[Решено] Как настроить правило apparmor для clamav? При запуске не работает служба обновления антивируса clamav-freshclam.service

Elohph5c	# 2 года, 1 месяц назад (отредактировано 2 года, 1 месяц назад)
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	Служба перестала запускаться после добавления, дополнительных правил apparmor, из папки /usr/share/apparmor/extra-profiles/ в папку /etc/apparmor.d/ systemctl status clamav-freshclam.service ругается на freshclam[5487]: ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log). freshclam[5487]: ERROR: initialize: libfreshclam init failed. freshclam[5487]: ERROR: Initialization error! freshclam[5487]: ERROR: /var/log/clamav/freshclam.log is locked by another process В профиле /etc/apparmor.d/usr.bin.freshclam добавил строку /var/log/clamav/freshclam.log rw, перезапустился, все равно ошибка службы, не пойму что ей надо настроить у лога ls -aril /var/log/clamav/freshclam.log права clamav clamav

# 2 года, 1 месяц назад (отредактировано 2 года, 1 месяц назад)

Сообщения: 142

Участник с: 08 апреля 2020

Служба перестала запускаться после добавления, дополнительных правил apparmor, из папки /usr/share/apparmor/extra-profiles/ в папку /etc/apparmor.d/
systemctl status clamav-freshclam.service ругается на
freshclam[5487]: ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).
freshclam[5487]: ERROR: initialize: libfreshclam init failed.
freshclam[5487]: ERROR: Initialization error!
freshclam[5487]: ERROR: /var/log/clamav/freshclam.log is locked by another process

В профиле /etc/apparmor.d/usr.bin.freshclam добавил строку /var/log/clamav/freshclam.log rw,
перезапустился, все равно ошибка службы, не пойму что ей надо настроить
у лога ls -aril /var/log/clamav/freshclam.log права clamav clamav

Elohph5c	# 2 года, 1 месяц назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	lsof /var/log/clamav/freshclam.log ничего не выдает

vs220	# 2 года, 1 месяц назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	Elohph5c lsof /var/log/clamav/freshclam.log ничего не выдает `systemctl stop clamav-freshclam.service /usr/bin/freshclam` тоже на locked ругается?

vs220

# 2 года, 1 месяц назад

Темы: 22

Сообщения: 8070

Участник с: 16 августа 2009

Elohph5c
lsof /var/log/clamav/freshclam.log ничего не выдает

systemctl stop clamav-freshclam.service
/usr/bin/freshclam

тоже на locked ругается?

Elohph5c	# 2 года, 1 месяц назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	vs220 тоже на locked ругается? Да тоже ругался. Решил проблему, нужно перевести профиль apparmor в режим обучения, командой aa-complain /etc/apparmor.d/usr.bin.freshclam