Come risolvere amvavis che riporta "permesso negato" per clamav

Di recente ho notato una confusione frustrante ... Durante l'elaborazione della posta elettronica, un server Ubuntu (con tutti gli aggiornamenti applicati) riporta "Autorizzazione negata" quando si tenta di scansionare gli allegati di virus.

Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)run_av (ClamAV-clamd) FAILED - unexpected , output="/var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts: lstat() failed: Permission denied. ERROR\n"
Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)ClamAV-clamd av-scanner FAILED: CODE(0x30cf250) unexpected , output="/var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts: lstat() failed: Permission denied. ERROR\n" at (eval 136) line 899.
Apr  2 14:05:20 svr amavis[6376]: (06376-01) (!)WARN: all primary virus scanners failed, considering backups

Quando guardo le directory in questione, vedo questo:

$ ls -ld /var/lib/amavis/tmp
drwxrwx--- 4 amavis amavis 4096 Apr  2 14:16 /var/lib/amavis/tmp
$ ls -ld /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/
drwxr-x--- 3 amavis amavis 4096 Apr  2 14:05 /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/
$ ls -ld /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts                                                                                                                                                                           
drwxr-x--- 2 amavis amavis 4096 Apr  2 14:16 /var/lib/amavis/tmp/amavis-20150402T140519-06376-PZcyHfOt/parts

Mi sono assicurato che l'utente clamd fosse un membro del gruppo amavisd - ma questo non ha risolto nulla. Qualcuno può dirmi, in particolare, quale componente desidera quali autorizzazioni - e ... idealmente ... cosa fare per risolvere questo problema?

Chiarimento : non sto cercando una spiegazione dei fondamenti delle autorizzazioni. Sto cercando una soluzione adeguata a questo specifico problema - che, a prima vista, almeno, sembra che un componente della suite amavis (forse clamd) stia usando il valore umask sbagliato. Ovviamente, questo errore potrebbe essersi verificato a causa di numerosi bug o problemi di configurazione. Sto cercando, in particolare, la risoluzione più appropriata per questo caso ... dove un'installazione "vanilla" di amavis / clamav non riesce ad accedere al contenuto delle cartelle temporanee che crea come / quando richiesto per scansionare la posta in arrivo.

Sono a conoscenza di questa domanda simile (non Ubuntu). La risposta Redhat / Centos non risolve il problema che riscontro con Ubuntu.

Questo problema si verifica su "Ubuntu 14.04.2 LTS" - non ci sono aggiornamenti in sospeso.

Una soluzione funzionante è cambiare

AllowSupplementaryGroups false -> true

in /etc/clamav/clamd.conf

riavvia clamav-daemon

Mentre l' clamdutente era un membro del amavisgruppo, il clamdprocesso era in esecuzione come clamav(non clamd) utente.

L'aggiunta clamaval amavisgruppo ha risolto il problema.

Poiché AllowSupplementaryGroupsnon esiste più, ho concluso aggiungendo ciascun utente all'altro gruppo, in questo modo:

usermod -a -G clamav amavis
usermod -a -G amavis clamav

(e riavvia tutto solo per sicurezza)

/etc/init.d/clamav-daemon restart
/etc/init.d/amavis restart
/etc/init.d/postfix restart

Con questo, non è necessario cambiare i permessi della cartella /var/lib/amavis/tmp(e non sono sicuro che quei permessi rimarranno come nel prossimo apt-get upgrade ...)

Mi guardavo intorno e non ho trovato alcuna informazione su ciò che ho fatto. Innanzitutto ho smontato l'unità in questione, quindi ho rimontato l'unità.

ls -l /dev
sudo umount /dev/sdd4
sudo mkdir /mnt
sudo mount /dev/sdd4 /mnt

Hai provato a inserire questo nel terminale:

       sudo -i
       gksu thunar

e se thunar non è installato inserire questo nel terminale:

        sudo apt-get install thunar 

e fai il permesso di leggere e scrivere per la directory:

       /var/lib/amavis

e questo è con thunar, e potrebbe funzionare bene in questo modo.