Cara memperbaiki amvavis yang melaporkan "izin ditolak" untuk clamav

Baru-baru ini saya melihat ada niggle yang membuat frustrasi ... Saat memproses email, Server Ubuntu (dengan semua pembaruan diterapkan) melaporkan "Izin ditolak" ketika mencoba memindai lampiran virus.

Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)run_av (ClamAV-clamd) FAILED - unexpected , output="/var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts: lstat() failed: Permission denied. ERROR\n"
Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)ClamAV-clamd av-scanner FAILED: CODE(0x30cf250) unexpected , output="/var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts: lstat() failed: Permission denied. ERROR\n" at (eval 136) line 899.
Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)WARN: all primary virus scanners failed, considering backups

Ketika saya melihat direktori yang dimaksud, saya melihat ini:

$ ls -ld /var/lib/amavis/tmp
drwxrwx--- 4 amavis amavis 4096 Apr  2 14:16 /var/lib/amavis/tmp
$ ls -ld /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/
drwxr-x--- 3 amavis amavis 4096 Apr  2 14:05 /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/
$ ls -ld /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts                                                                                                                                                                           
drwxr-x--- 2 amavis amavis 4096 Apr  2 14:16 /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts

Saya memastikan pengguna clamd adalah anggota grup amavisd - tetapi ini tidak memperbaiki apa pun. Adakah yang bisa memberitahu saya, secara khusus, komponen mana yang menginginkan izin apa - dan ... idealnya ... apa yang harus dilakukan untuk memperbaikinya?

Klarifikasi : Saya tidak mencari penjelasan tentang dasar-dasar izin. Saya mencari solusi yang tepat untuk masalah khusus ini - yang, sekilas, setidaknya, terlihat seperti komponen suite amavis (mungkin clamd) menggunakan nilai umask yang salah. Tentu saja, kesalahan ini mungkin muncul sebagai akibat dari sejumlah bug atau gangguan konfigurasi. Saya mencari, secara khusus, untuk resolusi yang paling tepat untuk kasus ini ... di mana instalasi 'vanilla' amavis / clamav gagal mengakses konten folder sementara yang dibuatnya ketika diperlukan untuk memindai email masuk.

Saya sadar ini sama (non-Ubuntu) pertanyaan. Jawaban Redhat / Centos tidak memecahkan masalah yang saya alami dengan Ubuntu.

Masalah ini ditemukan pada "Ubuntu 14.04.2 LTS" - tidak ada pembaruan yang tertunda.

Solusi yang berfungsi adalah berubah

AllowSupplementaryGroups false -> true

di /etc/clamav/clamd.conf

restart clamav-daemon

Sementara clamdpengguna adalah anggota amavisgrup, clamdproses berjalan sebagai pengguna clamav(bukan clamd).

Menambahkan clamavke amavisgrup memecahkan masalah.

Karena AllowSupplementaryGroupstidak ada lagi, saya mengakhiri dengan menambahkan setiap pengguna ke grup lain, seperti ini:

usermod -a -G clamav amavis
usermod -a -G amavis clamav

(dan restart semuanya hanya untuk memastikan)

/etc/init.d/clamav-daemon restart
/etc/init.d/amavis restart
/etc/init.d/postfix restart

Dengan ini, tidak perlu mengubah izin folder pada /var/lib/amavis/tmp(dan saya tidak yakin izin tersebut akan dibiarkan seperti pada upgrade apt-get berikutnya ...)

Saya mencari-cari dan tidak menemukan informasi apa pun yang saya lakukan. Pertama-tama saya melepas drive yang dimaksud kemudian memasang kembali drive tersebut.

ls -l /dev
sudo umount /dev/sdd4
sudo mkdir /mnt
sudo mount /dev/sdd4 /mnt

Sudahkah Anda mencoba memasukkan ini di terminal:

       sudo -i
       gksu thunar

dan jika thunar tidak diinstal masukkan ini di terminal:

        sudo apt-get install thunar 

dan membuat izin membaca dan menulis untuk direktori:

       /var/lib/amavis

dan ini sedikit pun, dan mungkin akan bekerja dengan baik dengan cara ini.