Oracle^® Solaris 11.4 でのシステムおよび接続されたデバイスのセキュリティー保護

vscan プロパティーを変更する方法

特定のスキャンエンジンのプロパティーや vscan サービスの一般プロパティーを変更できます。多くのスキャンエンジンではスキャンできるファイルのサイズが制限されているため、vscan サービスの max-size プロパティーをスキャンエンジンの最大許容サイズ以下の値に設定する必要があります。その際、最大サイズよりも大きく、そのためにスキャンされないファイルをアクセス可能にするかどうかを定義します。

始める前に

VSCAN Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Securing Users and Processes in Oracle Solaris 11.4 の Using Your Assigned Administrative Rightsを参照してください。

1. vscanadm show コマンドを使用して現在のプロパティーを表示します。

   $ vscanadm show
   max-size=1GB
   max-size-action=allow
   timeout=30
   ...

2. タイムアウト値を設定します。

   スキャン時間がこのタイムアウト値を超えると、ファイルへのアクセスが拒否されます。

   $ vscanadm set -p timeout=60

3. ウイルススキャンの最大サイズを、たとえば 128M バイトに設定します。

   $ vscanadm set -p max-size=128M

4. そのサイズのせいでスキャンされないファイルへのアクセスが拒否されるように指定します。

   $ vscanadm set -p max-size-action=deny

   詳細は、vscanadm(8) のマニュアルページを参照してください。