LocalSocket /var/run/clamav/clamd.sock		# Określenie pliku dla lokalnego socketu

root@linux: cd samba_source/source

Następnie wydajemy polecenie configure wraz z jego parametrami;

CFLAGS="-march=i686 -mcpu=i686" \
./configure \
--enable-cups \
--with-fhs \
--prefix=/usr \
--localstatedir=/var \
--bindir=/usr/bin \
--sbindir=/usr/sbin \
--with-lockdir=/var/cache/samba \
--sysconfdir=/etc \
--with-configdir=/etc/samba \
--with-privatedir=/etc/samba/private \
--with-codepagedir=/etc/codepages \
--with-smbmount \
--with-syslog \
--with-utmp \
--with-sambabook=/usr/share/swat/using_samba \
--with-ssl \
--with-sslinc=/usr/include/openssl \
--with-ssllib=/usr \
--with-msdfs \
--with-vfs \
--with-libsmbclient \
i386-slackware-linux

Najważniejszą z opcji jest --with-vfs czyli kompilacja wirtualnego systemu plików, bez tego nici z naszej ochrony antywirusowej :)

root@linux: make proto
root@linux: make
root@linux: make install

#define VSCAN_CLAMD_SOCKET_NAME      "/var/run/clamd"
i zmienić ją na 
#define VSCAN_CLAMD_SOCKET_NAME      "/var/run/clamav/clamd.sock"

root@linux: cd samba-vscan_source/
root@linux: ./configure --prefix=/usr --with-samba-source=samba_source/source

root@linux: make clamav

cp samba-vscan_source/vscan-clamav.so /usr/lib/samba/vfs/vscan-clamav.so

root@linux: cp samba-vscan_source/openantivirus/vscan-oav.conf /etc/samba/vscan-clamav.conf

* max file size = [wartość w bajtach]
  To ustawienie pozwala na zdefiniowanie maksymalnego rozmiaru skanowanego pliku. 
  Ustawienie rozmiaru na 0 oznacza, że wszystkie pliki będą skanowane.
  Domyślnie - 0;
  
* verbose file logging = [True/False | yes/no | 1/0]
  Ustawienie tego parametru pozwoli na określenie jakie dane mają być zapisywane do 
  logu systemowego. Jeśli wybierzemy opcję True (yes, 1) wówczas wszystkie informacje
  o dostępie do plików, nawet do nie zainfekowanych, będą logowane.
  Wybranie opcji False, pozwoli na zapisywanie tylko operacji dostępu do zainfekowanych plików.
  Domyślnie - False;

* scan on open = [True/False | yes/no | 1/0]
  Ustala czy pliki mają być skanowane podczas ich otwierania. 
  Domyślnie - yes;

* scan on close = [True/False | yes/no | 1/0]
  Ustala czy pliki mają być skanowane podczas ich zamykania. 
  Domyślnie - yes;

* deny access on error = [True/False | yes/no | 1/0]
  Określa czy dostęp do pliku ma być zabroniony jeśli komunikacja z demonem
  antywirusowym zostanie utracona (nie będzie możliwe sprawdzenie pliku).
  Domyślnie - yes;
  
* deny access on minor error = [True/False | yes/no | 1/0]
  Tak samo jak przy "deny access on error" ale dla mniejszych błędów. 
  Domyślnie - yes.

* send warning message = [True/False | yes/no | 1/0]
  Określa czy wysłać do użytkownika komunikat o znalezionym wirusie poprzez Windows 
  Messenger Service (winpopup).
  Domyślnie - yes.
  UWAGA: W Windows 95/98 musi być uruchomiony klient "winpopup";

* infected file action = [quarantine | delete | nothing]
  Co samba-vscan ma zrobić z zainfekowanym plikiem:
  "quarantine" - plik zostanie przeniesiony do katalogu kwarantanny i zostanie mu 
  zmieniona nazwa. Jeśli ta operacja się nie powiedzie, plik zostanie usunięty;
  "delete" - zainfekowany plik zostanie usunięty;
  "nothing" - zainfekowane pliki pozostaną nietknięte.
  Domyślnie - quarantine;.

* quarantine directory = [scieżka do katalogu]
  Określa ścieżkę do katalogu kwarantanny. 
  Domyślnie /tmp;

* quarantine prefix = [przedrostek]
  Określa przedrostek dla plików kwarantanny. Domyślnie - vir-;

* max lru files entries = [wartość]
  Gdy Windows próbuje otwierać jednocześnie plik w krótkich odstępach czasu,
  samba-vscan używa ostatnio użytego mechanizmu dostępu do pliku aby uniknąć
  wielokrotnego skanowania danego pliku. Ustawienie to pozwala określić maksymalną
  ilość wpisów w liście ostatnio użytych dostępów do plików. 
  0 - wyłącza zupełnie ten mechanizm.
  Domyślne - 100;

* lru file entry lifetime = [wartość]
  Ustawia czas życia wpisów w liście lru (lista ostatnio użytych dostępów do plików).
  Czas podawany jest w sekundach.
  Domyślnie - 5;

* exclude file types = [lista]
  Wyłącza ze skanowania typy plików znajdujące się na liście. Opiera się na typach MIME
  tak jak opcja "file -i". Zobacz dokumentację: man file
  Domyślnie - pusta lista.

[vscan]
   comment = virus-protected /samba directory
   path = /samba
   vfs object = vscan-clamav
   vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
   writeable = yes
   browseable = yes
   guest ok = yes

root@linux: groupadd clamav
root@linux: useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav

user@linux: cd clamav_source
user@linux: make clean
user@linux: ./configure --prefix=/usr --sysconfdir=/etc/clamav --datadir=/etc/clamav --with-dbdir=/etc/clamav
user@linux: make
user@linux: make check
user@linux: su
root@linux: make install

root@linux: chown -R clamav:clamav /etc/clamav
root@linux: mkdir /var/run/clamav; chown -R clamav:clamav /var/run/clamav
root@linux: mkdir /var/log/clamav; chown -R clamav:clamav /var/log/clamav

Informacje o zainicjowaniu samba-vscan oraz o dostępie użytkownika do zasobów Samby
Mar  9 22:10:36 abuse smbd_vscan-clamav[23929]: samba-vscan (vscan-clamav 0.3.5alpha2) registered (Samba 3.0), (c) by 
Rainer Link, OpenAntiVirus.org
Mar  9 22:10:36 abuse smbd_vscan-clamav[23929]: samba-vscan (vscan-clamav 0.3.5alpha2) connected (Samba 3.0), (c) by 
Rainer Link, OpenAntiVirus.org
Mar  9 22:10:36 abuse smbd_vscan-clamav[23929]: INFO: connect to service vscan by user administrator

Mar  9 22:11:54 abuse smbd_vscan-clamav[23966]: INFO: File MozillaPL.org-MozillaPL-Windows-1.6.exe 
is larger than specified maximum file size! Not scanned!
Mar  9 22:11:54 abuse smbd_vscan-clamav[23966]: INFO: File SavageDemoInstaller.exe 
is larger than specified maximum file size! Not scanned!

Mar  9 22:13:02 abuse clamd[23977]: /samba/cygwin/src/clamav-devel-20040201/test/test3.rar: ClamAV-Test-Signature FOUND
Mar  9 22:13:02 abuse smbd_vscan-clamav[23966]: INFO: quarantining file 
'/samba/cygwin/src/clamav-devel-20040201/test/test3.rar' to '/tmp/vir-Atnd5n' was successful