ClamAV-clamd: Can’t connect to UNIX socket

Tweet

現象

5/31からタイトルのようなエラー内容がlogwatchで通知されるようになりました。Clamav等のウィルススキャンっぽいです、内容は以下。Mysqlとかでも似たようなメッセージを見た事があります。

**Unmatched Entries**
    (!)ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.sock: \343\201\235\343\201\256\343\202\210\343\201\206\343\201\252\343\203\225\343\202\241\343\202\244\343\203\253\343\202\204\343\203\207\343\202\243\343\203\254\343\202\257\343\203\210\343\203\252\343\201\257\343\201\202\343\202\212\343\201\276\343\201\233\343\202\223, retrying (2): 94 Time(s)
    (!)ClamAV-clamd av-scanner FAILED: run_av error: Too many retries to talk to /var/run/clamav/clamd.sock (Can't connect to UNIX socket /var/run/clamav/clamd.sock: \343\201\235\343\201\256\343\202\210\343\201\206\343\201\252\343\203\225\343\202\241\343\202\244\343\203\253\343\202\204\343\203\207\343\202\243\343\203\254\343\202\257\343\203\210\343\203\252\343\201\257\343\201\202\343\202\212\343\201\276\343\201\233\343\202\223) at (eval 60) line 373.\n: 94 Time(s)
    (!!)WARN: all primary virus scanners failed, considering backups: 94 Time(s)

とりあえずは下記参考に/etc/clamd.confと/etc/amavisd.confを対応。

/etc/clamd.conf
LocalSocket /var/run/clamav/clamd.sock
#LocalSocket /tmp/clamd.socket　ここをコメントアウト

 ### http://www.clamav.net/
 ### clamd → clamd.sockへ修正
 ['ClamAV-clamd',
   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],
   qr/\bOK$/, qr/\bFOUND$/,
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

### 以下コメントアウト
#TCPSocket 3310
#TCPAddr 127.0.0.1 

参考サイト：

いつもパソコンの前

Tweet

投稿者: cova

ザムウ取締役CTO。2010年に香川県三豊市へ移住。フリーランスSEとして活動をはじめる。とある機構にて中小企業の経営支援と、小学校にてICT講習も務める。2022年現在、子育て支援NPO理事、短大専任講師を兼任する。 【主な資格】経営学修士（MBA）修了、国家試験応用情報技術者、国内初の夫婦ITコーディネーター。 その他、2022年4月：2児（4歳・1歳）の父。 #赤ちゃんから学ぶ経営学 を配信。 cova のすべての投稿を表示