cookbooks/clamav/recipes/default.rb

   1 #
   2 # Cookbook:: clamav
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2011, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "accounts"
  21
  22 package %w[
  23   clamav-daemon
  24   clamav-freshclam
  25 ]
  26
  27 if platform?("debian") && node[:platform_version].to_i >= 13
  28   package "clamav-unofficial-sigs" do
  29     action :remove
  30   end
  31
  32   package %w[
  33     fangfrisch
  34     clamdscan
  35   ]
  36
  37   directory "/var/lib/fangfrisch" do
  38     owner "clamav"
  39     group "clamav"
  40     mode "775"
  41   end
  42
  43   template "/etc/fangfrisch.conf" do
  44     source "fangfrisch.conf.erb"
  45     owner "root"
  46     group "root"
  47     mode "644"
  48   end
  49
  50   execute "fangfrisch-initdb" do
  51     command "/usr/bin/fangfrisch --conf /etc/fangfrisch.conf initdb"
  52     user "clamav"
  53     group "clamav"
  54     not_if do
  55       ::File.exist?("/var/lib/fangfrisch/db.sqlite")
  56     end
  57   end
  58
  59   service "fangfrisch.timer" do
  60     action [:enable, :start]
  61   end
  62
  63   file "/etc/clamav-unofficial-sigs.conf.d/50-chef.conf" do
  64     action :delete
  65   end
  66 else
  67   package "clamav-unofficial-sigs"
  68
  69   template "/etc/clamav-unofficial-sigs.conf.d/50-chef.conf" do
  70     source "clamav-unofficial-sigs.conf.erb"
  71     owner "root"
  72     group "root"
  73     mode "644"
  74   end
  75 end
  76
  77 execute "freshclam" do
  78   command "/usr/bin/freshclam"
  79   user "clamav"
  80   group "clamav"
  81   not_if do
  82     ::File.exist?("/var/lib/clamav/daily.cld") ||
  83       ::File.exist?("/var/lib/clamav/daily.cvd")
  84   end
  85 end
  86
  87 service "clamav-daemon" do
  88   action [:enable, :start]
  89   supports :status => true, :restart => true
  90 end
  91
  92 service "clamav-freshclam" do
  93   action [:enable, :start]
  94   supports :status => true, :restart => true
  95 end