使用 Vscan 服务（任务）

满足下列要求时，可对文件进行病毒扫描:

• 至少安装并配置一个扫描引擎。

• 文件驻留的文件系统支持病毒扫描。

• 已在文件系统上启用病毒扫描。

• 已启用 vscan 服务。

• 已将 vscan 服务配置为扫描指定文件类型的文件。

下表列出了设置 vscan 服务需要执行的任务。

如何在文件系统上启用病毒扫描

使用文件系统命令允许对文件进行病毒扫描。例如，要将 ZFS 文件系统包括在病毒扫描中，可使用 zfs(1M) 命令。

ZFS 文件系统允许将部分管理任务委托给特定用户。有关委托管理的更多信息，请参见《Oracle Solaris 11.1 管理：ZFS 文件系统》中的第 8  章 "Oracle Solaris ZFS 委托管理"。

开始之前

您必须是指定有 ZFS File System Management（ZFS 文件系统管理）或 ZFS Storage Management（ZFS 存储管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

• 在 ZFS 文件系统（如 pool/volumes/vol1）上启用病毒扫描。

  # zfs set vscan=on path/pool/volumes/vol1

如何启用 Vscan 服务

开始之前

您必须是指定有 VSCAN Management（VSCAN 管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

• 启用病毒扫描服务。

  # svcadm enable vscan

如何添加扫描引擎

开始之前

您必须是指定有 VSCAN Management（VSCAN 管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

• 要将扫描引擎添加到 vscan 服务，并保留缺省属性，请键入：

  # vscanadm add-engine engine_ID

  有关更多信息，请参见 vscanadm(1M) 手册页。

如何查看 Vscan 属性

开始之前

您必须是指定有 VSCAN Management（VSCAN 管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

• 查看 vscan 服务的属性（所有扫描引擎或部分扫描引擎）。
  • 要查看特定扫描引擎的属性，请键入：

    # vscanadm get-engine engineID

  • 要查看所有扫描引擎的属性，请键入：

    # vscanadm get-engine

  • 要查看某一 vscan 服务属性，请键入：

    # vscanadm get -p property

    其中 property 是 vscanadm(1M) 命令手册页中描述的参数之一。

    例如，如果想查看可扫描的文件的最大大小，请键入：

    # vscanadm get max-size

如何更改 Vscan 属性

可以更改特定扫描引擎的属性和 vscan 服务的一般属性。许多扫描引擎限制所扫描文件的大小，因此为 vscan 服务的 max-size 属性设置的值必须小于或等于扫描引擎允许的最大值。然后，可以定义因超过最大大小而未被扫描的文件是否可以访问。

开始之前

您必须是指定有 VSCAN Management（VSCAN 管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

1. 使用 vscanadm show 命令查看当前属性。
2. 设置病毒扫描的最大大小，例如 128 MB。

   # vscanadm set -p max-size=128M

3. 指定拒绝访问由于其他大小而未被扫描的所有文件。

   # vscanadm set -p max-size-action=deny

   有关更多信息，请参见 vscanadm(1M) 手册页。

如何从病毒扫描操作中排除文件

当启用防病毒保护时，可以指定将特定类型的所有文件从病毒扫描中排除。由于 vscan 服务会影响系统性能，您可以通过指定针对特定的文件类型进行病毒扫描来节省系统资源。

开始之前

您必须是指定有 VSCAN Management（VSCAN 管理）权限配置文件的管理员。有关更多信息，请参见如何使用指定给您的管理权限。

1. 查看病毒扫描中包含的所有文件类型的列表。

   # vscanadm get -p types

2. 指定要进行病毒扫描的文件类型：
   • 从病毒扫描操作中排除特定文件类型，例如 JPEG 类型。

     # vscanadm set -p types=-jpg,+*

   • 在病毒扫描操作中包括特定文件类型，例如可执行文件。

     # vscanadm set -p types=+exe,-*

   有关更多信息，请参见 vscanadm(1M) 手册页。