Vscan 서비스 사용(작업)

바이러스 검사 파일은 다음 요구 사항이 충족되는 경우 사용할 수 있습니다.

• 하나 이상의 검사 엔진이 설치 및 구성되어 있습니다.

• 파일이 바이러스 검사를 지원하는 파일 시스템에 상주합니다.

• 바이러스 검사가 파일 시스템에서 사용으로 설정되어 있습니다.

• Vscan 서비스가 사용으로 설정되어 있습니다.

• Vscan 서비스가 지정된 파일 유형의 파일을 검사하도록 구성되어 있습니다.

다음 표에서는 Vscan 서비스를 설정하기 위해 수행할 작업에 대해 설명합니다.

파일 시스템에서 바이러스 검사를 사용으로 설정하는 방법

파일 시스템 명령을 사용하여 파일의 바이러스 검사를 허용할 수 있습니다. 예를 들어, 바이러스 검사에 ZFS 파일 시스템을 포함하려면 zfs(1M) 명령을 사용합니다.

ZFS 파일 시스템에서는 특정 사용자에게 일부 관리 작업을 위임할 수 있습니다. 위임된 관리에 대한 자세한 내용은 Oracle Solaris 11.1 관리: ZFS 파일 시스템의 8 장, Oracle Solaris ZFS 위임 관리를 참조하십시오.

시작하기 전에

ZFS File System Management 또는 ZFS Storage Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• ZFS 파일 시스템(예: pool/volumes/vol1)에서 바이러스 검사를 사용으로 설정합니다.

  # zfs set vscan=on path/pool/volumes/vol1

Vscan 서비스를 사용으로 설정하는 방법

시작하기 전에

VSCAN Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• 바이러스 검사 서비스를 사용으로 설정합니다.

  # svcadm enable vscan

검사 엔진 추가 방법

시작하기 전에

VSCAN Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• 기본 등록 정보로 Vscan 서비스에 검사 엔진을 추가하려면 다음을 입력합니다.

  # vscanadm add-engine engine_ID

  자세한 내용은 vscanadm(1M) 매뉴얼 페이지를 참조하십시오.

Vscan 등록 정보 확인 방법

시작하기 전에

VSCAN Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

• 모든 검사 엔진 또는 특정 검사 엔진의 Vscan 서비스에 대한 등록 정보를 확인합니다.
  • 특정 검사 엔진의 등록 정보를 확인하려면 다음을 입력합니다.

    # vscanadm get-engine engineID

  • 모든 검사 엔진의 등록 정보를 확인하려면 다음을 입력합니다.

    # vscanadm get-engine

  • Vscan 서비스의 등록 정보 중 하나를 확인하려면 다음을 입력합니다.

    # vscanadm get -p property

    여기서 property는 vscanadm(1M) 명령 매뉴얼 페이지에 설명된 매개변수 중 하나입니다.

    예를 들어, 검사할 수 있는 파일의 최대 크기를 확인하려면 다음을 입력합니다.

    # vscanadm get max-size

Vscan 등록 정보 변경 방법

특정 검사 엔진의 등록 정보 및 Vscan 서비스의 일반 등록 정보를 변경할 수 있습니다. 여러 검사 엔진에서 검사할 파일의 크기를 제한하므로 Vscan 서비스의 max-size 등록 정보는 검사 엔진에서 허용하는 최대 크기보다 작거나 같은 값으로 설정해야 합니다. 그런 다음 최대 크기보다 커서 검사되지 않는 파일에 액세스할 수 있는지 여부를 정의합니다.

시작하기 전에

VSCAN Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

1. vscanadm show 명령을 사용하여 현재 등록 정보를 확인합니다.
2. 최대 바이러스 검사 크기를 128MB 등으로 설정합니다.

   # vscanadm set -p max-size=128M

3. 크기로 인해 검사되지 않는 파일에 대한 액세스가 거부되도록 지정합니다.

   # vscanadm set -p max-size-action=deny

   자세한 내용은 vscanadm(1M) 매뉴얼 페이지를 참조하십시오.

바이러스 검사에서 파일을 제외하는 방법

바이러스 방지 보호를 사용으로 설정하면 특정 유형의 모든 파일이 바이러스 검사에서 제외되도록 지정할 수 있습니다. Vscan 서비스는 시스템 성능에 영향을 끼치므로 특정 파일 유형이 바이러스 검사 대상으로 지정되도록 하여 시스템 리소스를 절약할 수 있습니다.

시작하기 전에

VSCAN Management 권한 프로파일이 지정된 관리자여야 합니다. 자세한 내용은 지정된 관리 권한을 사용하는 방법을 참조하십시오.

1. 바이러스 검사에 포함된 모든 파일 유형 목록을 확인합니다.

   # vscanadm get -p types

2. 다음과 같이 바이러스가 검사될 파일의 유형을 지정합니다.
   • JPEG 유형 등의 특정 파일 유형을 바이러스 검사에서 제외합니다.

     # vscanadm set -p types=-jpg,+*

   • 실행 파일 등의 특정 파일 유형을 바이러스 검사에 포함합니다.

     # vscanadm set -p types=+exe,-*

   자세한 내용은 vscanadm(1M) 매뉴얼 페이지를 참조하십시오.