帮我看看clamav的错误提示

arbor

系统为RH 8.0+SENDMAIL 8.12.8+CLAMAV 0.68-1
logwatch提示：

**Unmatched Entries**
   Milter (clmilter): to error state: 155 Time(s)
   Milter (clmilter): error connecting to filter: Connection refused by /var/clamav/clmilter.sock: 155 Time(s)

是什么意思，clmilter.sock这个文件是干什么的？

[root@mail clamav]# ll
total 1004
-rw-r--r--    1 clamav   clamav        371 Apr  4 14:23 clamav.log
srwxrwxrwx    1 clamav   clamav          0 Apr  4 14:24 clamd.sock
srwxr-xr-x    1 clamav   clamav          0 Apr  7 09:20 clmilter.sock
-rw-r--r--    1 clamav   clamav      47471 Apr  4 14:23 daily.cvd
-rw-r--r--    1 clamav   clamav     965110 Apr  4 14:23 main.cvd
-rw-r--r--    1 root     root          116 Apr  9 09:21 mirrors.txt
[root@mail clamav]#

arbor

好象clamd无法启动，用top查看clamav只有freshclam一个进程。
直接执行clamd，隔两秒钟后就像敲回车一样回到系统提示符，奇怪……

只是前天晚上停了一次电，服务器自己重启了一次就这样……

hefish

clamd启动后会创建一个unix domain

amavisd要连接到这个unix domain上来调用clamav

检查你的clamav.conf ，看看这个unix domain到底在哪里。
然后看看amavis.conf里面的配置是否一致。

llzqq

删掉/var/clamav/clmilter.sock然后REBOOT就好了。

lzyking

严重同意楼上的观点
强烈建议删掉/var/clamav/clmilter.sock然后REBOOT.

arbor

这个文件长度为0，为什么？它是干什么的？

我尝试删了，后来发现clamd是用root启动的，但是本来应该每天有很多中毒邮件提示的，这两天一个都没有

hefish

clamd本来就要用root启动。