[Sysadmins] Clamav обновление

[Sysadmins] Clamav обновление

["Дворников М.В."]

Мастер 2.4.
После обновления до clamav-0.90.3, почтовая очередь пухнет от сообщений.
В логах /var/log/mail/errors
amavis[4647]: (04647-10) WARN: all primary virus scanners failed, 
considering backups

Очистил /var/lib/clamav и запустил freshclam.
База clamav обновилась, но легче от этого не стало.
-- 
С уважением, Дворников Михаил.

Re: [Sysadmins] Clamav обновление

["Дворников М.В."]

Дворников М.В. пишет:
> Мастер 2.4.
> После обновления до clamav-0.90.3, почтовая очередь пухнет от сообщений.
> В логах /var/log/mail/errors
> amavis[4647]: (04647-10) WARN: all primary virus scanners failed, 
> considering backups
> 
> Очистил /var/lib/clamav и запустил freshclam.
> База clamav обновилась, но легче от этого не стало.

В /etc/amavis/amavisd.conf отключил антивирус
  @bypass_virus_check_maps=(1)
После чего почта заработала.

После загрузки сервера процесс clamd отжирает 98% процессора.
service clamd status - говорит что процесс залочен и мертв!

Что случилось с clamav?
Сейчас в отпуске и такую мину подложили...

-- 
С уважением, Дворников Михаил.

Re: [Sysadmins] Clamav обновление

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1124 bytes --]

Дворников М.В. пишет:
> Дворников М.В. пишет:
>> Мастер 2.4.
>> После обновления до clamav-0.90.3, почтовая очередь пухнет от сообщений.
>> В логах /var/log/mail/errors
>> amavis[4647]: (04647-10) WARN: all primary virus scanners failed, 
>> considering backups
>>
>> Очистил /var/lib/clamav и запустил freshclam.
>> База clamav обновилась, но легче от этого не стало.
> 
> В /etc/amavis/amavisd.conf отключил антивирус
>   @bypass_virus_check_maps=(1)
> После чего почта заработала.
> 
> После загрузки сервера процесс clamd отжирает 98% процессора.
> service clamd status - говорит что процесс залочен и мертв!
> 
> Что случилось с clamav?
> Сейчас в отпуске и такую мину подложили...
> 
Кажется апстрим что-то изменил в его конфиге...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Clamav обновление

[Sergey]

On Wednesday 27 June 2007, Дворников М.В. wrote:

> Что случилось с clamav?
> Сейчас в отпуске и такую мину подложили...
 
А апдейт на автопилоте делался ? Там же написано при установке,
что поменялся формат конфигов. Да и по upgrade он не поставится,
надо было dist-upgrade написать.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Vitaly Lipatov]

В сообщении от 28 июня 2007 Sergey написал(a):
> On Wednesday 27 June 2007, Дворников М.В. wrote:
> > Что случилось с clamav?
> > Сейчас в отпуске и такую мину подложили...
>
> А апдейт на автопилоте делался ? Там же написано при установке,
> что поменялся формат конфигов. Да и по upgrade он не поставится,
Формат конфигов не должен влиять на пожирание ресурсов процессора. Тем что 
после установки пакета я, например, не вижу, что формат пакетов поменялся.
И в ответ на
# cat /var/lib/clamav/clamd.socket
получаю
No such device or address


-- 
Lav
Виталий Липатов
Россия, Санкт-Петербург. www.etersoft.ru
GNU! ALT Linux Team! WINE! WIKI! LaTeX! LyX!

Re: [Sysadmins] Clamav обновление

[Sergey]

On Thursday 28 June 2007, Vitaly Lipatov wrote:

> > > Сейчас в отпуске и такую мину подложили...

> > А апдейт на автопилоте делался ? Там же написано при установке,
> > что поменялся формат конфигов. Да и по upgrade он не поставится,

> Формат конфигов не должен влиять на пожирание ресурсов процессора. Тем что 
> после установки пакета я, например, не вижу, что формат пакетов поменялся.

Пакетов, или конфигов ? Вообще-то, с неправильным конфигом clamd просто падает
при старте.

> И в ответ на
> # cat /var/lib/clamav/clamd.socket
> получаю
> No such device or address

У меня ни разу не воспроизвелось. Хотя у меня машин с M24 мало осталось.
Есть, правда, один момент. В 0.90 сокет этот создаётся очень не быстро, 
кое-где я секунд по 30 и более ждал после старта, где LA к единице 
приближался. А уж если больше 1...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Sergey]

On Friday 29 June 2007, Sergey wrote:

> Есть, правда, один момент. В 0.90 сокет этот создаётся очень не быстро, 
> кое-где я секунд по 30 и более ждал после старта, где LA к единице 
> приближался. А уж если больше 1...

Ну так как, именно этот момент, или надо разбираться с ситуацией ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

["Дворников М.В."]

Sergey пишет:
> On Friday 29 June 2007, Sergey wrote:
> 
>> Есть, правда, один момент. В 0.90 сокет этот создаётся очень не быстро, 
>> кое-где я секунд по 30 и более ждал после старта, где LA к единице 
>> приближался. А уж если больше 1...
> 
> Ну так как, именно этот момент, или надо разбираться с ситуацией ?
> 
Извиняюсь, что так долго не отвечал.
Отключил clamav и озаботился сменой дистрибутива.
ubuntu 6.06 server - 5 лет поддержки.
-- 
С уважением, Дворников Михаил.

Re: [Sysadmins] Clamav обновление

[Sergey]

On Tuesday 03 July 2007, Дворников М.В. wrote:

> Отключил clamav и озаботился сменой дистрибутива.
> ubuntu 6.06 server - 5 лет поддержки.

И что ? У низ гладко прошла смена clamav 0.8 -> 0.9 ? Или они все
секюрити фиксы из 0.9 в 0.8 перенести смогли ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Sergey]

On Tuesday 03 July 2007, Дворников М.В. wrote:

> Извиняюсь, что так долго не отвечал.
> Отключил clamav и озаботился сменой дистрибутива.

И, таки, повторяю вопрос. На автопилоте использовалась опция dist-upgrade ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

["Дворников М.В."]

Sergey пишет:
> On Tuesday 03 July 2007, Дворников М.В. wrote:
> 
>> Извиняюсь, что так долго не отвечал.
>> Отключил clamav и озаботился сменой дистрибутива.
> 
> И, таки, повторяю вопрос. На автопилоте использовалась опция dist-upgrade ?
> 
rsync
genbasedir
apt-get -y dist-upgrade
После обновления дистрибутива изменилась дата изменения конфигов clamav.
-- 
С уважением, Дворников Михаил.

Re: [Sysadmins] Clamav обновление

[Sergey]

On Tuesday 03 July 2007, Дворников М.В. wrote:

> apt-get -y dist-upgrade

Понятно. dist-upgrade придуман не для обычных апдейтов. Да ещё и -y...

> После обновления дистрибутива изменилась дата изменения конфигов clamav.

у 0.8 и 0.9 конфиги не совместимы, 0.8 оставлять было нельзя.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Sergey]

On Tuesday 03 July 2007, Sergey wrote:

> > После обновления дистрибутива изменилась дата изменения конфигов 
> > clamav. 
 
> у 0.8 и 0.9 конфиги не совместимы, 0.8 оставлять было нельзя.
 
Кстати, ввиду того (и пользуясь случаем), что они, по-любому, не 
могли остаться такими, как были, конфиги переехали в /etc/clamav, 
как в современных дистрибутивах Alt.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Sergey]

On Tuesday 03 July 2007, Sergey wrote:

>  Да ещё и -y...

С -y погорячился, это надо. Но, всё равно, не dist-upgrade.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Clamav обновление

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1125 bytes --]

Дворников М.В. пишет:
> Sergey пишет:
>> On Tuesday 03 July 2007, Дворников М.В. wrote:
>>
>>> Извиняюсь, что так долго не отвечал.
>>> Отключил clamav и озаботился сменой дистрибутива.
Серьезно надеетесь, что где-то за Вас предусмотрят подобные ситуации?
>> И, таки, повторяю вопрос. На автопилоте использовалась опция dist-upgrade ?
>>
> rsync
> genbasedir
> apt-get -y dist-upgrade
> После обновления дистрибутива изменилась дата изменения конфигов clamav.
Вам уже несколько раз сказали, что апстрим изменил конфиг. Новая
версия не совместима со старым конфигом.
У Вас есть _конструктивные_ идеи как можно было избежать проблем?
(На BSD тоже это обновление автоматом оказалось невозможным. Но мы
подобные обновления автоматом и не делаем.)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]