Sophos Anti-Virus UNIX oder Linux...

23
Startup-Anleitung UNIX oder Linux Dokumentversion 1.0

Transcript of Sophos Anti-Virus UNIX oder Linux...

Page 1: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Startup-AnleitungUNIX oder LinuxDokumentversion 1.0

Page 2: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Über diese AnleitungIn dieser Anleitung finden Sie für einen einzelnen UNIX-ComputerInformationen über:

! die Installation von Sophos Anti-Virus

! das Hinzufügen der neusten Virenkennungsdateien

! die Überprüfung des Computers auf Viren

! das Entfernen von Viren

! das Update von Sophos Anti-Virus

! das Entfernen von Sophos Anti-Virus.

Außerdem finden Sie Informationen über:

! die Installation von Sophos Anti-Virus auf mehreren UNIX-Computern

! das Einstellen der zentralen Benachrichtigung von nicht-UNIX-Arbeitsplatzrechnern

! das Festl egen von nicht-standardmäßigen Installationsoptionen.

Detaillierte Angaben zu allen anderen Konfigurationsoptionen finden Sie imSophos Anti-Virus Benutzerhandbuch für UNIX (englisch).

Um Sophos Anti-Virus automatisch mithilfe von EM Library zu installierenund zu aktualisieren, lesen Sie bitte die Sophos Anti-Virus Startup-Anleitung auf der Sophos Anti-Virus Netzwerkinstallations-CD.

Sophos Dokumentationen werden auf www.sophos.de/support/docs/ undden Sophos CDs veröffentlicht.

Page 3: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

2

Inhalt

1 Installation von Sophos Anti-Virus 3

2 Hinzufügen der neusten Virenkennungsdateien (IDEs) 8

3 Überprüfung des Computers auf Viren 10

4 Entfernen von Viren 11

5 Update von Sophos Anti-Virus 12

6 Entfernen von Sophos Anti-Virus 15

Appendizes

Appendix 1 Installation auf mehreren UNIX-Computern 18

Appendix 2 Installation der zentralen Benachrichtigung 19

Appendix 3 Optionen für nicht-standardmäßige Installation 20

Page 4: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

3

1 Installation von Sophos Anti-Virus

Wenn Sie mehrere UNIX-Computer im Netzwerk haben, und Sie SophosAnti-Virus von einem zentralen Verzeichnis aus installieren wollen, anstattdie Installation an jedem Computer einzeln auszuführen, gehen Sie zuAppendix 1.

InterCheck Server ist ein Dämon, der auf dem UNIX-Server eingesetzt wirdund von Windows-, Macintosh- und OS/2-Arbeitsplatzrechnern gesendeteVirenbenachrichtigungen verarbeitet. Er ist für den Einsatz und dieAktualisierung von Sophos Anti-Virus nicht unbedingt notwendig. Um ihn zubenutzen, müssen Sie für den Dämon einen Benutzer und eine Gruppeeinrichten und Berechtigungen in einem gemeinsamen Verzeichniseinstellen. Hinweise dazu finden Sie in Appendix 2.

Der Installationsprozess von Sophos Anti-Virus besteht aus drei Schritten:

! Entpacken der Installationsdateien (Abschnitt 1.1).

! Installation von Sophos Anti-Virus (Abschnitt 1.2).

! Überprüfen der Systemeinstellungen (Abschnitt 1.3).

Page 5: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

4

1.1 Entpacken der Installationsdateien

Entpacken Sie die Installationsdateien von der Sophos Anti-Virus Zusatz-CDfolgendermaßen:

1. Melden Sie sich an dem Computer mit Root-Rechten oder als Superuser an,und legen Sie die Sophos Anti-Virus Zusatz-CD ein.

2. Mounten Sie die Sophos Anti-Virus Zusatz-CD und listen Sie den Inhalt desUNIX-Unterverzeichnisses auf.

3. Wählen Sie die Archivdatei aus, die Ihrer UNIX-Version entspricht.

Für Benutzer von Linux auf Intel:

Wenn Sie ein neueres libc6-System mit glibc 2.2 oder später haben, wiez. B. RedHat 7 oder später, benötigen Sie

linux.intel.libc6.glibc.2.2.tar

Falls Sie ein älteres libc6-System haben, wie z. B. RedHat 6, SUSE 6 oderSlackware 7, benötigen Sie

linux.intel.libc6.tar

Wenn Sie kein libc6-System haben, benötigen Sie

linux.intel.libc5.tar

Um zu überprüfen, welches System Sie haben, suchen Sie im /lib-Verzeichnis nach einer Datei oder einem Link namens libc.so.6 odereiner Datei oder einem Link mit ähnlichem Namen. Ist die Dateivorhanden, handelt es sich um ein libc6-System.

Für Benutzer von Linux auf Alpha:

Benötigen Sie

linux.alpha.tar

4. Kopieren Sie die entsprechende Archivdatei in das Verzeichnis /tmp.

Page 6: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

5

5. Entpacken Sie die Tar-Archivdatei nach /tmp wie folgt

cd /tmptar xvf linux.intel.libc6.glibc.2.2.tar

oder

cd /tmptar xvf linux.intel.libc6.tar

oder

cd /tmptar xvf linux.intel.libc5.tar

oder

cd /tmptar xvf linux.alpha.tar

Das Verzeichnis sav-install wird im Verzeichnis /tmp erstellt, in demsich die entpackten Installationsdateien befinden.

Installieren Sie nun Sophos Anti-Virus (Abschnitt 1.2).

Page 7: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

6

1.2 Installation von Sophos Anti-Virus

Um Sophos Anti-Virus ohne InterCheck Server (empfohlen) zu installieren,starten Sie das Installations-Skript wie folgt:

cd sav-install./install.sh

Um Sophos Anti-Virus mit InterCheck Server zu installieren, starten Sie dasInstallations-Skript mit der -i Option (Sie müssen bereits den Anweisungenin Appendix 2.1 gefolgt sein):

cd sav-install./install.sh -i

Informationen über alle Optionen, mit denen Sie das Installations-Skriptstarten können, finden Sie in Appendix 3.

Möglicherweise sehen Sie eine Warnung über die UmgebungsvariableMANPATH. Die Installation wird jedoch trotzdem korrekt ausgeführt.

Das Installationsskript kopiert

! die Binaries nach /usr/local/bin

! die Shared Library nach /usr/local/lib

! die Virendaten nach /usr/local/sav

! die Man Pages nach /usr/local/man

Überprüfen Sie nun Ihre Systemeinstellungen (Abschnitt 1.3).

Page 8: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

7

1.3 Überprüfen der Systemeinstellungen

Stellen Sie sicher, dass die Umgebungsvariablen in Ihrem Login-Skript oderProfil die Verzeichnisse enthalten, die von Sophos Anti-Virus verwendetwerden.

PATH muss /usr/local/bin einschließen.

MANPATH muss /usr/local/man einschließen.

Wenn eine dieser Variablen nicht eingeschlossen ist, fügen Sie die fehlendenVariablen zu den Umgebungsvariablen wie im nachfolgenden Beispiel hinzu.Verändern Sie dabei keine der bestehenden Einstellungen.

Wenn Sie die Shell sh, ksh oder bash verwenden, geben Sie ein:

PATH=$PATH:/usr/local/binexport PATH

Wenn Sie die Shell csh oder tcsh verwenden, geben Sie ein:

setenv PATH <Werte>:/usr/local/bin

wobei <Werte> die vorhandenen Einstellungen sind.

Wenn mehr als ein Benutzer Sophos Anti-Virus startet, müssen Sie dieseVariablen systemweit verwenden. Ändern Sie dazu /etc/login oder/etc/profile.

Wenn Sie kein Login-Skript haben, müssen Sie die Werte bei jedem StartIhres Computer neu setzen.

Fügen Sie nun die neusten Virenkennungsdateien (IDEs) auf dem Computerhinzu (Abschnitt 2).

Page 9: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

8

2 Hinzufügen der neusten Virenkennungsdateien (IDEs)

Eine Virenkennungsdatei (IDE) ist eine Datei, mit der Sophos Anti-Viruseinen bestimmten Virus erkennen kann. Sie benötigen IDEs, um IhrenComputer vor Viren zu schützen, die erst nach der Herstellung Ihrer Versionvon Sophos Anti-Virus entdeckt wurden.

1. Gehen Sie auf der Sophos-Website zum IDE-Download (www.sophos.de/downloads/ide).

2. Laden Sie die komprimierte IDEs-Datei für Ihre Version von SophosAnti-Virus herunter.

3. Entpacken Sie die IDE-Dateien ins Verzeichnis usr/local/sav.

Wenn Sie möchten, können Sie auch nach unten blättern und die IDEseinzeln in das oben genannte Verzeichnis herunterladen.

Hilfe beim Download von IDEs finden Sie in der Sophos SupportKnowledgebase (www.sophos.de/support/knowledgebase). Wenn SieInternet Explorer 5.0 verwenden, lesen Sie den Artikel, in dem beschriebenwird, warum IDEs beim Download eine zusätzliche Dateierweiterungannehmen.

Wenn Sie weitere Hilfe beim Download von IDEs benötigen, wenden Siesich bitte an den technischen Support von Sophos.

Sophos Anti-Virus ist nun auf dem Computer aktuell installiert.

Page 10: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

9

Wenn Sie Sophos Anti-Virus mithilfe der zentralen Benachrichtigunginstallieren, aktivieren Sie nun den InterCheck Server (Appendix 2.2). WennSie Sophos Anti-Virus mit der zentralen Benachrichtigung aktualisieren,sind Sie mit dem Update fertig.

Weitere Informationen finden Sie in den folgenden Abschnitten dieserAnleitung:

! Abschnitt 3 beschreibt die Virenüberprüfung auf dem Computer.

! Abschnitt 4 beschreibt das Entfernen von Viren.

! Abschnitt 5 beschreibt das Update von Sophos Anti-Virus.

! Abschnitt 6 beschreibt die Deinstallation von Sophos Anti-Virus.

Page 11: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

10

3 Überprüfung des Computers auf Viren

Um den lokalen Rechner zu überprüfen, geben Sie ein:

sweep /

Um ein bestimmtes Verzeichnis oder eine bestimmte Datei zu überprüfen,verwenden Sie den Pfad zu dem Objekt, das Sie überprüfen möchten, z. B.:

sweep /usr/mydirectory/myfile

Nach der Überprüfung sehen Sie eine ähnliche Meldung wie untendargestellt.

Wenn Sophos Anti-Virus einen Virus gefunden hat, wird der Virus in einerZeile gemeldet, die mit >>> beginnt. Darauf folgt entweder Virus oderVirenfragment:

SWEEP virus detection utilityVersion 3.90.0 [Linux/Intel]Virus data version 3.90, February 2005Includes detection for 99603 viruses, trojans and wormsCopyright (c) 1989-2005 Sophos Plc, www.sophos.com

System time 09:35:55, System date 16 February 2005

Quick Sweeping

>>> Virus 'EICAR-AV-Test' found in file /home/source/eicar.src

33 files swept in 2 seconds.1 virus was discovered.1 file out of 33 was infected.Please send infected samples to Sophos for analysis.For advice consult www.sophos.com, email [email protected] telephone +44 1235 559933End of Sweep.

Für die Hilfe bei der Verwendung von Sophos Anti-Virus, geben Sie ein:

sweep -h

Page 12: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

11

4 Entfernen von Viren

Die Methode für das Entfernen eines Virus mit Sophos Anti-Virus hängtdavon ab, ob es sich bei dem infizierten Objekt um eine Datei (z. B. einDokument oder eine Tabelle) oder um ein Programm handelt.

4.1 Entfernen eines Virus aus einer Datei

Um einen Virus aus einer bestimmten Datei zu entfernen, geben Sie ein:

sweep <Objekt> -di

wobei <Objekt> der Pfad zu der infizierten Datei ist.

Um Viren in allen Dateien auf dem Computer zu entdecken und von dort zuentfernen, geben Sie ein:

sweep / -di

In beiden Fällen fragt Sophos Anti-Virus nach einer Bestätigung, bevor dieViren entfernt werden.

Überprüfen Sie die Datei(en) danach sorgfältig. Sophos Anti-Virus kannzwar den Virus entfernen, jedoch nicht die Seiteneffekte rückgängigmachen. In der Virenanalyse für den entsprechenden Virus auf der SophosWebsite finden Sie weitere Informationen.

4.2 Entfernen eines Virus aus einem Programm

Um einen Virus aus einem Programm zu beseitigen, entfernen Sie dasProgramm und ersetzen Sie es durch ein Backup oder mit Hilfe desOriginaldatenträgers.

Um ein bestimmtes infiziertes Programm zu entfernen, geben Sie ein:

sweep <Objekt> -remove

wobei <Objekt> das infizierte Programm ist.

Sie können auch alle infizierten Programme auf dem System suchen undentfernen. Geben Sie dazu ein:

sweep / -remove

In beiden Fällen fragt Sophos Anti-Virus nach einer Bestätigung, bevorProgramme entfernt werden.

Page 13: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

12

5 Update von Sophos Anti-Virus

Damit Sophos Anti-Virus alle neuen Viren erkennt, müssen Sie esregelmäßig aktualisieren. Führen Sie ein Update von Sophos Anti-Virusdurch:

! jeden Monat, wenn die neue Version von Sophos Anti-Virus erschienen ist(Abschnitt 5.1)

! sobald ein bedeutender neuer Virus auftaucht, der Ihren Computergefährdet (Abschnitt 5.2).

5.1 Monatliche Updates von Sophos Anti-Virus

Jeden Monat wird eine neue Version von Sophos Anti-Virus veröffentlicht.Den jeweiligen Termin finden Sie auf der Sophos Website bei den SophosAnti-Virus Erscheinungsterminen (www.sophos.de/downloads/release_dates/).

Führen Sie dann, sobald die neue Version veröffentlicht wurde, Folgendes aus:

! Laden Sie die Installationsdateien herunter und entpacken Sie sie(Abschnitt 5.1.1).

! Aktualisieren Sie Sophos Anti-Virus (Abschnitt 5.1.2).

! Laden Sie die neuste komprimierte IDEs-Datei herunter (Abschnitt 2).

5.1.1 Herunterladen und Entpacken der Installationsdateien

Laden Sie die Installationsdateien von der Sophos Website herunter undentpacken Sie sie wie folgt.

1. Löschen Sie alle *.ide-Dateien aus /usr/local/sav.

2. Melden Sie sich an dem Computer mit Root-Rechten oder als Superuser an.

3. Gehen Sie zum Produkt-Download auf der Sophos Website(www.sophos.de/support/updates). Speichern Sie die Archivdatei für IhreVersion von UNIX im Verzeichnis /tmp.

Für Benutzer von Linux auf Intel:

Wenn Sie ein neueres libc6-System mit glibc 2.2 oder später haben, wiez. B. RedHat 7 oder später, benötigen Sie

Linux auf Intel mit libc6 (glibc 2.2)

Page 14: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

13

Wenn Sie ein älteres libc6-System haben, wie z. B. RedHat 6, SUSE 6oderSlackware 7, benötigen Sie

Linux auf Intel mit libc6

Wenn Sie kein libc6-System haben, benötigen Sie

Linux auf Intel mit libc5

Um zu überprüfen, welches System Sie haben, suchen Sie im /lib-Verzeichnis nach einer Datei oder einem Link namens libc.so.6 oder einerDatei oder einem Link mit ähnlichem Namen. Ist die Datei vorhanden,handelt es sich um ein libc6-System.

Für Benutzer von Linux auf Alpha:

Benötigen Sie

Linux auf Alpha

4. Dekomprimieren und entpacken Sie die Tar-Archivdatei nach /tmp wie folgt

cd /tmpuncompress linux.intel.libc6.glibc.2.2.tar.Ztar xvf linux.intel.libc6.glibc.2.2.tar

oder

cd /tmpuncompress linux.intel.libc6.tar.Ztar xvf linux.intel.libc6.tar

oder

cd /tmpuncompress linux.intel.libc5.tar.Ztar xvf linux.intel.libc5.tar

oder

cd /tmpuncompress linux.alpha.tar.Ztar xvf linux.alpha.tar

Das Verzeichnis sav-install wird im Verzeichnis /tmp erstellt, in demsich die entpackten Installationsdateien befinden.

Installieren Sie nun Sophos Anti-Virus (Abschnitt 5.1.2).

Page 15: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

14

5.1.2 Update von Sophos Anti-Virus

Um Sophos Anti-Virus ohne InterCheck Server (empfohlen) zuaktualisieren, starten Sie das Installations-Skript wie folgt:

cd sav-install./install.sh

Um Sophos Anti-Virus mit InterCheck Server zu aktualisieren, starten Siedas Installations-Skript mit der -i Option:

cd sav-install./install.sh -i

Informationen über alle Optionen, mit denen Sie das Installations-Skriptstarten können, finden Sie in Appendix 3.

Möglicherweise sehen Sie eine Warnung über die UmgebungsvariableMANPATH. Das Update wird jedoch trotzdem korrekt ausgeführt.

Das Installationsskript kopiert

! die Binaries nach /usr/local/bin

! die Shared Library nach /usr/local/lib

! die Virendaten nach /usr/local/sav

! die Man Pages nach /usr/local/man

Laden Sie nun die neuste komprimierte IDEs-Datei herunter (Abschnitt 2).Damit wird Ihr Computer vor Viren geschützt, die erst nach derVeröffentlichung der neuen Version von Sophos Anti-Virus entdeckt wurden.

5.2 Update bei neuem Virus

Dieses Update wird zwischen den monatlichen Updates von Sophos Anti-Virus durchgeführt.

Sobald es einen neuen bedeutenden Virus gibt, der Ihren Computergefährdet, sollten Sie auf die Sophos Website zum IDE-Download gehen(www.sophos.de/downloads/ide) und sich die IDE für diesen Virus in usr/local/sav herunterladen.

E-Mail-Benachrichtigungen über IDEs und andere Warnungen erhalten Sie,wenn Sie sich unter www.sophos.de/virusinfo/notifications anmelden.

Page 16: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

15

6 Entfernen von Sophos Anti-Virus

1. Entfernen Sie das Programm sweep aus /usr/local/bin.

2. Entfernen Sie die Sophos Anti-Virus Libraries (libsavi.*) aus/usr/local/lib.

3. Entfernen Sie das Sophos Anti-Virus Datenverzeichnis /usr/local/savund seinen Inhalt.

4. Entfernen Sie die Konfigurationsdatei /etc/sav.conf.

5. Entfernen Sie die manuelle Seite /usr/local/man/man1/sweep.1.

Sophos Anti-Virus wurde damit von dem Computer entfernt.

Page 17: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

16

Page 18: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Appendizes

Installation auf mehreren UNIX-Computern

Installation der zentralen Benachrichtigung

Optionen für nicht-standardmäßige Installation

Page 19: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

18

Appendix 1 Installation auf mehreren UNIX-Computern

Wenn Sie mehrere UNIX-Computer im Netzwerk haben, möchten Sievielleicht Sophos Anti-Virus von einem zentralen Verzeichnis aus installieren,anstatt die Installation an jedem Computer einzeln auszuführen.

Dieses Verfahren geht davon aus, dass zwischen den Computern einVertrauensverhältnis besteht.

1. Stellen Sie auf einem UNIX-Computer einen freigegebenen Bereich ein, derfür alle anderen Computer verfügbar ist.

2. Entpacken Sie Sophos Anti-Virus für das UNIX Distributions-Tar-Archiv oderdie -Archive im freigegebenen Bereich.

Wenn Sie in Ihrem Netzwerk Computer haben, die mehr als ein UNIX-Betriebssystem verwenden (z. B. Linux und FreeBSD), entpacken Sie dasDistributions-Tar-Archiv für jedes System in einem separten Verzeichnis.

3. Verwenden Sie ssh, um das install.sh-Skript auf jedem verbundenen UNIX-Computer im freigegebenen Bereich zu starten. Geben Sie z. B. ein:

ssh -l [Benutzername] [Hostname] / .install.sh

wobei [Benutzername] Ihre Benutzer-ID und [Hostname] der Computer ist,auf dem Sie Sophos Anti-Virus installieren wollen.

Stellen Sie in jedem Fall sicher, dass Sie install.sh von den korrektenDistributionsdateien aus für das Betriebssystem dieses Computers starten.

Auf älteren UNIX-Computern ist ssh möglicherweise nicht vorhanden. Siekönnen stattdessen rsh verwenden. Dies ist jedoch nicht so sicher.

Schritt 3 kann in einem Skript aufgenommen werden, das auf einem vonIhren UNIX-Computern gestartet wird.

Page 20: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

19

Appendix 2 Installation der zentralen Benachrichtigung

InterCheck Server ist ein Dämon, der auf dem UNIX-Server eingesetzt wirdund von Windows-, Macintosh- und OS/2-Arbeitsplatzrechnern gesendeteVirenbenachrichtigungen verarbeitet. Um ihn zu benutzen, müssen Sie fürden Dämon einen Benutzer und eine Gruppe einrichten und Berechtigungenin einem gemeinsamen Verzeichnis einstellen.

Um Sophos Anti-Virus mit dem InterCheck Server zu installieren, gibt essechs Schritte:

! Bereiten Sie die Installation vor (Appendix 2.1).

! Entpacken Sie die Installationsdateien (Abschnitt 1.1).

! Installieren Sie Sophos Anti-Virus (Abschnitt 1.2).

! Überprüfen Sie die Systemeinstellungen (Abschnitt 1.3).

! Fügen Sie die neusten Virenkennungsdateien hinzu (Abschnitt 2).

! Aktivieren Sie die zentrale Benachrichtigung (Appendix 2.2).

Appendix 2.1 Vorbereitung der Installation

Bevor Sie Sophos Anti-Virus für UNIX installieren, müssen Sie

! eine Benutzergruppe namens "sweep" erstellen

! einen Benutzer namens "sweep" erstellen. Die primäre Gruppe muss fürdiesen Benutzer "sweep" sein und der Benutzer darf sich nicht an einemTerminal anmelden. Möglicherweise möchten Sie die Shell auf /bin/falseeinstellen. Weitere Details dazu finden Sie in Ihrer UNIX-Dokumentation.

Entpacken Sie nun die Installationsdateien (Abschnitt 1.1).

Appendix 2.2 Aktivierung der zentralen Benachrichtigung

Um den InterCheck Server zu verwenden, führen Sie Folgendes aus:

1. Exportieren Sie das Verzeichnis /var/spool/intercheck, so dass es fürnicht-UNIX-Arbeitsplatzrechner sichtbar ist.

2. Starten Sie den InterCheck Server. Geben Sie ein:

icheckd

Weitere Informationen zur Steuerung und Konfiguration der zentralenBenachrichtigung finden Sie im Sophos Anti-Virus Benutzerhandbuch fürUNIX (englisch).

Page 21: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

20

Appendix 3 Optionen für nicht-standardmäßigeInstallation

Sie können die Sophos Anti-Virus Dateien, die installiert werden und dieVerzeichnisse, in denen sie installiert werden, festlegen.

Um eine nicht-standardmäßige Installation durchzuführen, starten Sie dasInstallations-Skript install.sh mit einer der folgenden Optionen.

-d [Präfix]

Installiert die Programme, Library, Virendaten und Man Pages in [Präfix]/bin,[Präfix]/lib, [Präfix]/sav und [Präfix]/man.

Sie müssen nicht alle Dateien im gleichen Verzeichnis installieren. Siehe dieOptionen -b, -l, -m und -s.

-b [Verzeichnis]

Installiert die Virenüberprüfungsprogramme in [Verzeichnis].

Die anderen Dateien werden im Standardverzeichnis installiert, es sei denn,Sie legen durch die Optionen -l, -m oder -s etwas anderes fest.

-l [Verzeichnis]

Installiert die Sophos Anti-Virus Library in [Verzeichnis].

Die anderen Dateien werden im Standardverzeichnis installiert, es sei denn,Sie legen durch die Optionen -b, -m oder -s etwas anderes fest.

-m [Verzeichnis]

Installiert die Man Pages in [Verzeichnis].

Die anderen Dateien werden im Standardverzeichnis installiert, es sei denn,Sie legen durch die Optionen -b, -l oder -s etwas anderes fest.

-s [Verzeichnis]

Installiert die Virendaten in [Verzeichnis].

Die anderen Dateien werden im Standardverzeichnis installiert, es sei denn,Sie legen durch die Optionen -b, -l oder -m etwas anderes fest.

Page 22: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

21

-i [Verzeichnis]

Installiert die Dateien für den InterCheck Server in [Verzeichnis]. Wenn keinVerzeichnis festgelegt wurde, wird der Wert in /etc/icheckd.conf oderder Standard/var/spool/intercheck verwendet. Die icheckd Binary und Man Pageswerden ebenfalls installiert.

-ni

Installiert InterCheck Server gar nicht.

-ssi

Stoppt und startet den InterCheck Server nach der Installation(Standardeinstellung bedeutet -i).

-nssi

Stoppt und startet den InterCheck Server nach der Installation nicht.

-h

Druckt Hilfe aus.

-v

Ausführlicher Betrieb. Zeigt den Speicherort jeder einzelnen Datei an,während sie installiert wird.

Page 23: Sophos Anti-Virus UNIX oder Linux Startup-Anleitungsophos.usask.ca/sophos/current/unix/docs/deu/esunix_sde.pdfSophos Anti-Virus UNIX oder Linux Startup-Anleitung 2 Inhalt 1 Installation

Sophos Anti-Virus UNIX oder Linux Startup-Anleitung

22

Technischer SupportFür technischen Support besuchen Sie

www.sophos.de/support

Wenn Sie den technischen Support kontaktieren, geben Sie so vieleInformationen wie möglich an, einschließlich die Versionsnummer(n) derSophos Software, Betriebssystem(e) und Patch-Level(s) und den genauenText aller Fehlermeldungen.

Copyright © 2005 by Sophos Plc

Alle Rechte vorbehalten. Kein Teil dieser Publikation darf in jeglicher Form, wederelektronisch oder mechanisch, reproduziert, elektronisch gespeichert oder übertragenwerden, noch fotokopiert oder aufgenommen werden, es sei denn Sie haben entwedereine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit denLizenzvereinbarungen reproduziert werden darf oder Sie haben eine schriftlicheGenehmigung des Copyright-Inhabers.

Jeder Name gilt als Warenzeichen, sofern nicht anderweitig gekennzeichnet.InterCheck und Sophos sind eingetragene Warenzeichen der Sophos Plc.

200502