[RESOLU] AFFA RISE from 7.6 to 8 : pb AV

[Bertr@nd]

Bonjours à tous,( heureux que le forum ne soit pas fermé définitivement...)

contexte :
1 SME 7.6 i386 en prod :serveur de messagerie,serveur web mode "server only"
1 SME 8 i386: sauvegarde du serveur de prod via affa

les 2 serveurs sont à jour...

J'ai essayé de faire un "rise" sur le serveur de sauvegarde en suivant les docs de contribs.org et j'ai rencontré 2 problèmes :

Le 1er était un problème de quotas et de boite au lettre lié au fait que je n'avais pas nettoyé les archives AFFA... (il faut lire jusqu'au bout les docs, ça peu aider...)

par contre je n'ai pas de solution satisfaisante pour le 2ème problème :
je ne peux plus envoyer de courriel...(sauf en désactivant l'analyse antivirus...)

dans les logs qpsmtpd j'ai bien des infos :

Code : Tout sélectionner

@400000005125f42409068df4 4280 virus::clamav plugin (data_post): Changing permissions on file to permit scanner access
@400000005125f42409a8cd1c 4280 virus::clamav plugin (data_post): clamscan results: /var/spool/qpsmtpd/1361441818:4280:0: Access denied. ERROR
@400000005125f42409aa9624 4280 virus::clamav plugin (data_post): ClamAV error: /usr/bin/clamdscan --stdout  --config-file=/etc/clamd.conf --no-summary /var/spool/qpsmtpd/1361441818:4280:0 2>&1: 2
@400000005125f42409aba3ac
@400000005125f42409ca958c 4280 logging::logterse plugin (deny): ` 127.0.0.1   localhost   [192.168.11.1]   <moi@mondomaine.fr>   <admin@mondomaine.fr>   virus::clamav   902      msg denied before queued
@400000005125f42409d3963c 4280 452 Message denied temporarily
@400000005125f42434546684 3361 cleaning up after 4280


je vois bien un problème de droitd'accès, dans le forum des pbs similaire existent, mais je n'ai pas trouvé la bonne solution...

si quelqu'un a une piste, je suis preneur

Merci

[sibsib]

Bonjour,

Bel effort de recherche... (Sans compter que tu n'as pas utilisé le formulaire pour ta demande !)

En une recherche google, le troisième lien pointe vers ce bugtracker chez contribs :
http://bugs.contribs.org/show_bug.cgi?id=4399

Ou il est dit notamment ceci :

on the working server:
ls -al /var/spool
drwxr-s--- 2 qpsmtpd clamav 4096 Jun 10 12:31 qpsmtpd

On the broken (restored) server:
ls -al /var/spool
drwxr-x--- 2 qpsmtpd clamav 4096 Jun 10 10:46 qpsmtpd

On the fresh install before the restore:
ls -al /var/spool
drwxr-s--- 2 qpsmtpd clamav 4096 Apr 17 13:47 qpsmtpd

Perso, sur ma SME, je trouve effectivement que le répertoire /var/spool/qpsmtpd est en rwxr-s---

Le s est super important puisqu'il force l'ensemble des fichiers crées dans ce dossier à être memebre du groupe clamav.
la combinaison (pour le groupe) de r-s fait que, quel que soit le process créant le fichier dans ce dossier, il appartiendra au groupe clamav, et donc, tout membre du groupe clamav pourra lire le contenu. Assez utile pour faire un scan

Je te fais grâce des liens vers la documentation de chmod

A+,
Pascal

[Bertr@nd]

Salut,

Autant pour moi, j'avais bien vu/lu ce lien, mais n'avais pas bien repérer les infos utiles.

J'avais essayé de changer les permissions à partir de winscp : 0700 sur le dossier /var/spool/qpsmtpd
message dans le log :

Code : Tout sélectionner

Permissions on spool_dir /var/spool/qpsmtpd/ are not 0700

mais le résultat n'était pas celui attendu...

par contre après-avoir changé les permissions correctement :

Code : Tout sélectionner

chmod g+s /var/spool/qpsmtpd

l'envoi de courriel avec l'option antivirus activé fonctionne correctement...

Je me demande pourquoi les permissions ont changé sur ce dossier (j'espère qu'il n'y en a pas d'autres ailleurs que je n'ai pas vu)
Je vais vérifier les réglages d'AFFA mais ça me laisse perplexe.

En tout cas merci pour ta participation

[sibsib]

Hello,

Content d'avoir pu t'aider.

Peux-tu modifier ton sujet (dans le premier post) et ajouter ' [RESOLU] ' ?

Merci,
Pascal

[unnilennium]

documentation mise à jour :
http://wiki.contribs.org/Affa#Unable_to ... ter_a_rise.