Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

La sécurité sous Linux.

brain71

Bonjour ,

Je déplace ici mon post du bistro car comme la souligner à juste titre la dernière personne qui à répondu à mon message le bistro n'est pas un support de fedora.
Je parlais dans ce post de SeLinux , et je me demandais s'il était vraiment indispensable et qu'elles étaient ces fonctions réels.
On dit que SeLinux est plus facile à activer qu'a désactiver , connaissez vous la manière de désactiver Selinux dans un terminal avec la méthode nano?

j'ai voulu installer clamav.
Yum install clamav

Avec succés , j'ai téléchargé et installé le rpm clamktk.
Maintenant je souhaite mettre à jour clamav.
On me demande d'éditer le fichier config de clamav.
J'ai un soucis cependant , en utilisant nano j'ai mal enregistrer mon fichier config et j'ai tout perdu , il faut que je récupère le fichier config clamav.
J'ai tenté une réinstallation , sans succès.
Le fichier config reste vide.
Je ne trouve pas que les tuto sont nombreux et très claire pour configurer clamav , en connaissez vous de meilleur?

neowdj

brain71 wrote:On dit que SeLinux est plus facile à activer qu'a désactiver , connaissez vous la manière de désactiver Selinux dans un terminal avec la méthode nano?

vi /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted
# SETLOCALDEFS= Check local definition changes
SETLOCALDEFS=0

brain71

neowdj wrote:

brain71 wrote:On dit que SeLinux est plus facile à activer qu'a désactiver , connaissez vous la manière de désactiver Selinux dans un terminal avec la méthode nano?

vi /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted
# SETLOCALDEFS= Check local definition changes
SETLOCALDEFS=0

Merci , question bête , une fois les valeurs remplacées comment fait on pour les sauvegarder?
J'ai du mal avec clamav comme je l'ai dit plus haut , certains fichier configue de clamav sont vide , cela est dut au fait que j'ai trés certainement mal sauvegarder mon fichier config quand je l'ai modifier , il y a til un moyen de les récupérer comme ils étaient à la base?
Connaissez vous un tuto complet pour clamav?

Merci

bioinfornatics

vi /etc/sysconfig/selinux

appuie sur I pour entrer en mode édition
Quand tu as finis
appuie sur echap pour sortir du mode
puis appuie sur :wq
w = write (enregistrer)
q = quit (quitter)

philippe_PMA

brain71 wrote:...
J'ai du mal avec clamav comme je l'ai dit plus haut , certains fichier configue de clamav sont vide , cela est dut au fait que j'ai trés certainement mal sauvegarder mon fichier config quand je l'ai modifier , il y a til un moyen de les récupérer comme ils étaient à la base?
Connaissez vous un tuto complet pour clamav?

Merci

Quand tu as des questions qui concerne un sujet différent, il est de bon ton de faire des sujets différents ... Sinon, c'est ceux qui te répondes qui doivent faire le boulot ...

Si, tu désinstalles clamav avec rpm -e clamav.
Et tu le réinstalle avec yum clamav. et tu auras un fichier de config tout propre et tout fichier que tu avais modifié sauvegardés avec une extension rpmsave.

Un tuto ? Et le terrenet tu connnais pas ? Fonction search par moi-même. Y-en-a quand même suffisament sur le sujet pour que tu y trouves ton bonheur.

tapioca

Pour activer/désactiver SELinux, on peut passer par le menu Applications -> Outils système, si bien sûr l'option correspondante du menu a été activée.

brain71

bioinfornatics wrote:
vi /etc/sysconfig/selinux
appuie sur I pour entrer en mode édition
Quand tu as finis
appuie sur echap pour sortir du mode
puis appuie sur :wq
w = write (enregistrer)
q = quit (quitter)

Merci , sa va beaucoup me servir comme info sa.

Pour clamav , je viens de dire justement que j'ai fais de nombreuse recherche mais qu'elle ne m'ont pas permis de régler TOUT les problèmes notamment au niveau de la configuration du fichier config clamav qui n'est pas editer automatiquement sous Fedora.
Je ne perdrais pas on temps à attendre des réponse qui ne viennent pas si j'avais la solution à porté de mains , les tuto que j'ai ne sont pas complet et ne me permettent d'éditer correctement clamav.

philippe_PMA

brain71 wrote:...

Pour clamav , je viens de dire justement que j'ai fais de nombreuse recherche mais qu'elle ne m'ont pas permis de régler TOUT les problèmes notamment au niveau de la configuration du fichier config clamav qui n'est pas editer automatiquement sous Fedora.
Je ne perdrais pas on temps à attendre des réponse qui ne viennent pas si j'avais la solution à porté de mains , les tuto que j'ai ne sont pas complet et ne me permettent d'éditer correctement clamav.

Ok.

Le fichier de config est bien commenté. Normalement c'est suffisent.

Que cherches tu à configurer ?

brain71

Et bien je me demandais justement si le fichier config de clamav était bien commenté , quand je souhaite lance une mise à jour clamav on me dit d'éditer son fichier config.J'ai tenté une désinstallation avec la commande que tu as cité plus haut , sans succès.Je l'ai désinstaller en mode graphique et réinstaller ensuite , mais je ne comprends pas pourquoi le fichier config est toujours vide..
J'ai installer clamTK , ce dernier se lance mais je ne suis pas certains que clamav fonctionne correctement , il est pourtant impossible de scanner un fichier.

Pour installer clamav jai fais :

yum install clamav

Pour installer clamtk j'ai téléchargé son rpm et je l'ai installé.

Je pense avoir fait une erreur de manipulation en editant le fichier config , il me faudrait retrouver le fichier de config de base de clamav pour pouvoir de nouveau le configurer.

Je fais certainement n'importe quoi , mais je tente de suivre des tutos qui ne sont pas très claire..

Je vous avoue être perdu , je lis sur certains forum qu'il n'est pas nécessaire d'éditer clamav et sur d'autre je lis tout linverse..
Chez moi clamav ne fonctionne pas comme il le devrait , seul sont interface graphique (clamtk) semble fonctionner.

philippe_PMA

Je suspecte le fais que la désinstallation ne s'est pas faites.

Je te propose de refaire une désinstallation, d'une façon ou d'une autre et de vérifier si c'est effectivement désinstallé.

Pour celà, après désinstallation fait la commande rpm -qa | grep clamav.
Si tu obtiens une ligne avec clamav c'est qu'il n'est pas désinstallé ...

S'il est bien désinstallé, vérifi qu'il n'est pas en train de tourner. Normalement la désinstallation devrait l'avoir arrété.
La commande "ps aux | grep clam" t'aideras.
Cette commande ne doit par ramerner de ligne avec clam ... Sinon, ça le fait pas.

Si clamav est effectivement désinstallé, refait ton installation. Conserve le résultat de l'affichage lors de l'installation pour que en cas de problème nous puissions vérifier.

brain71

Merci de ta réponse je m'en occupe le plus tôt possible.