Аргументы командной строки

На главную  Назад  Вперед

Для запуска сканирующего ядра Dr.Web Scanning Engine из командной строки операционной системы используется следующая команда:

$ <opt_dir>/bin/drweb-se <сокет> [<параметры>]

где обязательный аргумент <сокет> указывает адрес сокета, используемого Dr.Web Scanning Engine для обслуживания запросов клиентских компонентов. Может задаваться только в виде пути к файлу (сокет UNIX).

Dr.Web Scanning Engine допускает использование следующих параметров:

Параметр

Описание

--help

Назначение: Вывод на экран консоли или эмулятора терминала краткой справки по имеющимся параметрам командной строки и завершение работы компонента.

Краткий вариант: -h

Аргументы: Нет.

--version

Назначение: Вывод на экран консоли или эмулятора терминала информации о версии компонента и завершение работы.

Краткий вариант: -v

Аргументы: Нет.

Дополнительные параметры запуска (совпадают с параметрами из конфигурационного файла и замещают их при необходимости):

--EnginePath

Назначение: Указать путь к файлу библиотеки антивирусного ядра Dr.Web Virus-Finding Engine.

Краткий вариант: Нет.

Аргументы: <путь к файлу> – полный путь к файлу используемой библиотеки.

--VirusBaseDir

Назначение: Указать путь к каталогу, содержащему файлы вирусных баз.

Краткий вариант: Нет.

Аргументы: <путь к каталогу> – полный путь к каталогу вирусных баз.

--TempDir

Назначение: Указать путь к каталогу временных файлов.

Краткий вариант: Нет.

Аргументы: <путь к каталогу> – полный путь к каталогу временных файлов.

--Key

Назначение: Указать путь к используемому ключевому файлу.

Краткий вариант: Нет.

Аргументы: <путь к файлу> – полный путь к ключевому файлу.

--MaxForks

Назначение: Определить максимальное разрешенное число дочерних процессов, которые Dr.Web Scanning Engine может породить в процессе проверки.

Краткий вариант: Нет.

Аргументы: <число> – максимальное разрешенное число дочерних процессов.

--MaxForksPerFile

Назначение: Определить максимальное разрешенное число дочерних процессов, которые Dr.Web Scanning Engine может использовать при проверке одного составного файла (архива, контейнера и т.п.).

Краткий вариант: Нет.

Аргументы: <число> – максимальное разрешенное число дочерних процессов. Не может быть меньше 1 и не может быть больше значения параметра --MaxForks.

--WatchdogInterval

Назначение: Установить периодичность, с которой Dr.Web Scanning Engine проверяет работоспособность дочерних процессов, занимающихся проверкой содержимого файлов, для остановки зависших при проверке.

Краткий вариант: Нет.

Аргументы: <интервал времени> – периодичность проверки дочерних процессов.

--Shelltrace

Назначение: Включить отслеживание оболочки (вывод в журнал расширенной информации о проверке файлов ядром Dr.Web Virus-Finding Engine).

Краткий вариант: Нет.

Аргументы: Нет.

--LogLevel

Назначение: Задать уровень подробности ведения журнала ядром Dr.Web Scanning Engine в процессе работы.

Краткий вариант: Нет.

Аргументы: <уровень подробности>. Возможные значения:

DEBUG – Самый подробный (отладочный) уровень. Выводятся все сообщения, а также отладочная информация.

INFO – Выводятся все сообщения.

NOTICE – Выводятся сообщения об ошибках, предупреждения, уведомления.

WARNING – Выводятся сообщения об ошибках и предупреждения.

ERROR – Выводятся только сообщения об ошибках.

--Log

Назначение: Задать способ ведения журнала сообщений компонента.

Краткий вариант: Нет.

Аргументы: <тип журнала>. Возможные значения:

Stderr[:ShowTimestamp] – Сообщения будут выводиться в стандартный поток ошибок stderr.
Дополнительная опция ShowTimestamp предписывает добавлять к каждому сообщению метку времени.

Syslog[:<facility>] – Сообщения будут передаваться системной службе журналирования syslog.
Дополнительная метка <facility> используется для указания типа журнала, в котором syslog будет сохранять сообщения. Возможные значения:

oDAEMON – сообщения демонов;

oUSER – сообщения пользовательских процессов;

oMAIL – сообщения почтовых программ;

oLOCAL0 – сообщения локальных процессов 0;

...

oLOCAL7 – сообщения локальных процессов 7.

<path> – Путь к файлу, в который будут сохраняться сообщения журнала.

Примеры:

--Log /var/opt/drweb.com/log/se.log

--Log Stderr:ShowTimestamp

--Log Syslog:DAEMON

Пример:

$ /opt/drweb.com/bin/drweb-se /tmp/drweb.ipc/.se --MaxForks=5

Данная команда запустит копию сканирующего ядра Dr.Web Scanning Engine, заставив его создать для взаимодействия с клиентскими компонентами UNIX-сокет /tmp/drweb.ipc/.se и порождать не более 5 сканирующих дочерних процессов при проверке файлов.

Замечания о запуске

При необходимости может быть запущено произвольное количество копий сканирующего ядра Dr.Web Scanning Engine, предоставляющих клиентским приложениям (не обязательно только компонентами комплекса Dr.Web для файловых серверов UNIX) сервис по проверке файлов на наличие угроз. При этом, если в конфигурации компонента задано значение параметра FixedSocketPath, то одна копия сканирующего ядра всегда будет автоматически запущена демоном управления конфигурацией Dr.Web ConfigD и доступна клиентам через этот UNIX-сокет. Экземпляры сканирующего ядра, запускаемые непосредственно из командной строки, будут работать в автономном режиме, без подключения к демону управления конфигурацией, даже если он запущен. Для управления параметрами работы компонента, а также для проверки файлов по требованию пользуйтесь утилитой Dr.Web Ctl, предназначенной для управления Dr.Web для файловых серверов UNIX из командной строки (запускается командой drweb-ctl).

Для проверки сканирования произвольного файла или каталога компонентом Dr.Web Scanning Engine вы можете воспользоваться командой rawscan утилиты Dr.Web Ctl:

$ drweb-ctl rawscan <путь к каталогу или файлу>

Для получения справки о компоненте из командной строки используйте команду man 1 drweb-se