← Back to branch summary

~louis/ubuntu/trusty/clamav/lp799623_fix_logrotate

« back to all changes in this revision

Viewing changes to etc/clamd.conf

  • Committer: Bazaar Package Importer
  • Author(s): Scott Kitterman
  • Date: 2010-03-12 11:30:04 UTC
  • mfrom: (0.41.1 upstream)
  • Revision ID: james.westby@ubuntu.com-20100312113004-b0fop4bkycszdd0z
Tags: 0.96~rc1+dfsg-0ubuntu1
https://launchpad.net/bugs/537636
* New upstream RC - FFE (LP: #537636):
  - Add OfficialDatabaseOnly option to clamav-base.postinst.in
  - Add LocalSocketGroup option to clamav-base.postinst.in
  - Add LocalSocketMode option to clamav-base.postinst.in
  - Add CrossFilesystems option to clamav-base.postinst.in
  - Add ClamukoScannerCount option to clamav-base.postinst.in
  - Add BytecodeSecurity opiton to clamav-base.postinst.in
  - Add DetectionStatsHostID option to clamav-freshclam.postinst.in
  - Add Bytecode option to clamav-freshclam.postinst.in
  - Add MilterSocketGroup option to clamav-milter.postinst.in
  - Add MilterSocketMode option to clamav-milter.postinst.in
  - Add ReportHostname option to clamav-milter.postinst.in
  - Bump libclamav SO version to 6.1.0 in libclamav6.install
  - Drop clamdmon from clamav.examples (no longer shipped by upstream)
  - Drop libclamav.a from libclamav-dev.install (not built by upstream)
  - Update SO version for lintian override for libclamav6
  - Add new Bytecode Testing Tool, usr/bin/clambc, to clamav.install
  - Add build-depends on python and python-setuptools for new test suite
  - Update debian/copyright for the embedded copy of llvm (using the system
    llvm is not currently feasible)

Show diffs side-by-side

added added

removed removed

Lines of Context:
etc/clamd.conf
64
64
# Default: hardcoded (depends on installation options)
65
65
#DatabaseDirectory /var/lib/clamav
66
66
 
 
67
# Only load the official signatures published by the ClamAV project.
 
68
# Default: no
 
69
#OfficialDatabaseOnly no
 
70
 
67
71
# The daemon can work in local mode, network mode or both. 
68
72
# Due to security reasons we recommend the local mode.
69
73
 
70
74
# Path to a local socket file the daemon will listen on.
71
75
# Default: disabled (must be specified by a user)
72
 
LocalSocket /var/run/clamav/clamd
 
76
#LocalSocket /var/run/clamav/clamd
 
77
 
 
78
# Sets the group ownership on the unix socket.
 
79
# Default: disabled (the primary group of the user running clamd)
 
80
#LocalSocketGroup virusgroup
 
81
 
 
82
# Sets the permissions on the unix socket to the specified mode.
 
83
# Default: disabled (socket is world accessible)
 
84
#LocalSocketMode 660
73
85
 
74
86
# Remove stale socket after unclean shutdown.
75
87
# Default: yes
156
168
# Default: no
157
169
#FollowFileSymlinks yes
158
170
 
 
171
# Scan files and directories on other filesystems.
 
172
# Default: yes
 
173
#CrossFilesystems yes
 
174
 
159
175
# Perform a database check.
160
176
# Default: 600 (10 min)
161
177
#SelfCheck 600
258
274
# Default: yes
259
275
#ScanMail yes
260
276
 
261
 
# If an email contains URLs ClamAV can download and scan them.
262
 
# WARNING: This option may open your system to a DoS attack.
263
 
#          Never use it on loaded servers.
264
 
# Default: no
265
 
#MailFollowURLs no
266
 
 
267
277
# Scan RFC1341 messages split over many emails.
268
278
# You will need to periodically clean up $TemporaryDirectory/clamav-partial directory.
269
279
# WARNING: This option may open your system to a DoS attack.
405
415
 
406
416
##
407
417
## Clamuko settings
408
 
## WARNING: This is experimental software. It is very likely it will hang
409
 
##          up your system!!!
410
418
##
411
419
 
412
 
# Enable Clamuko. Dazuko (/dev/dazuko) must be configured and running.
 
420
# Enable Clamuko. Dazuko must be configured and running. Clamuko supports
 
421
# both Dazuko (/dev/dazuko) and DazukoFS (/dev/dazukofs.ctrl). DazukoFS
 
422
# is the preferred option. For more information please visit www.dazuko.org
413
423
# Default: no
414
424
#ClamukoScanOnAccess yes
415
425
 
416
 
# Set access mask for Clamuko.
 
426
# The number of scanner threads that will be started (DazukoFS only).
 
427
# Having multiple scanner threads allows Clamuko to serve multiple
 
428
# processes simultaneously. This is particularly beneficial on SMP machines.
 
429
# Default: 3
 
430
#ClamukoScannerCount 3
 
431
 
 
432
# Don't scan files larger than ClamukoMaxFileSize
 
433
# Value of 0 disables the limit.
 
434
# Default: 5M
 
435
#ClamukoMaxFileSize 10M
 
436
 
 
437
# Set access mask for Clamuko (Dazuko only).
417
438
# Default: no
418
439
#ClamukoScanOnOpen yes
419
440
#ClamukoScanOnClose yes
421
442
 
422
443
# Set the include paths (all files inside them will be scanned). You can have
423
444
# multiple ClamukoIncludePath directives but each directory must be added
424
 
# in a seperate line.
 
445
# in a seperate line. (Dazuko only)
425
446
# Default: disabled
426
447
#ClamukoIncludePath /home
427
448
#ClamukoIncludePath /students
428
449
 
429
 
# Set the exclude paths. All subdirectories are also excluded.
 
450
# Set the exclude paths. All subdirectories are also excluded. (Dazuko only)
430
451
# Default: disabled
431
452
#ClamukoExcludePath /home/bofh
432
453
 
433
 
# Don't scan files larger than ClamukoMaxFileSize
434
 
# Value of 0 disables the limit.
435
 
# Default: 5M
436
 
#ClamukoMaxFileSize 10M
 
454
# Set bytecode security level.
 
455
# Possible values:
 
456
#       None - no security at all, meant for debugging. DO NOT USE THIS ON PRODUCTION SYSTEMS
 
457
#         This value is only available if clamav was built with --enable-debug!
 
458
#       TrustSigned - trust bytecode loaded from signed .c[lv]d files,
 
459
#                insert runtime safety checks for bytecode loaded from other sources
 
460
#       Paranoid - don't trust any bytecode, insert runtime checks for all
 
461
# Recommended: TrustSigned, because bytecode in .cvd files already has these checks
 
462
# Note that by default only signed bytecode is loaded, currently you can only
 
463
# load unsigned bytecode in --enable-debug mode.
 
464
#
 
465
# Default: TrustSigned
 
466
#BytecodeSecurity TrustSigned