我正在使用 Centos 6 并且 clamd（clamav 守护进程）无法启动：
这是错误消息：
Starting Clam AntiVirus Daemon: LibClamAV Error: cli_load(): Can't open file /var/clamav/lmd.user.hdb
LibClamAV Error: cli_loaddbdir(): error loading database /var/clamav/lmd.user.hdb
ERROR: Can't open file or directory
请注意 /var/clamav/lmd.user.hdb 指向一个不存在的文件：/usr/local/maldetect/tmp/.runtime.user.14151.hdb
提前感谢您的帮助！
我想在它到达 POSTROUTING 链之后丢弃某些发往 ip_address 的数据包。但是，对于 iptables，“nat”表不能用于过滤，因此以下内容不起作用：
iptables -t nat -A POSTROUTING -d ip_address -j DROP
那么有什么方法可以做到这一点吗？如果 iptables 做不到，还有其他选择吗？请指教。谢谢你。
以下 iptables 规则用于将来自 eth1 的所有互联网流量重定向到本地主机的端口 3000（接口 lo 和 ip 127.0.0.1）：
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:3000
然后设置tcpdump记录lo接口的所有流量：
tcpdump -i lo -w output.dump
然而，在我通过 eth1 发送了一些互联网流量（端口 80）之后，这个流量并没有被 tcpdump 记录下来。
我不确定为什么会这样。有人可以阐明一下吗？谢谢。
假设“route -n”（在 Red Hat/Debian 上）命令的输出如下：
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 a.b.c.d 0.0.0.0 UG 0 0 0 venet0
鉴于网关（下一跳路由器）IP 是 abcd，主机上是否可以显示该特定网关的路由表？还是我必须联系 abcd 的路由器管理员才能找到答案？
我注意到程序执行了以下 iptables 规则顺序：
iptables -A INPUT -p all -j ACCEPT
iptables -A INPUT -p all -s ip_address -j REJECT
我认为基于 iptables 的排序原则，这将导致第二行被忽略（即 ip_address 不会被拒绝，因为所有连接都已被第一行接受）。这是否意味着该程序配置错误？
提前致谢
对于以下 iptables 规则：
iptables -A INPUT -p icmp -m icmp --icmp-type 255 -j ACCEPT
我不确定“-m”的意义是什么，因为“-p”已经存在。在这种情况下它有什么用吗？在保留所有功能的情况下，可以将上述简化为以下之一吗？
iptables -A INPUT -p icmp --icmp-type 255 -j ACCEPT
或者
iptables -A INPUT -m icmp --icmp-type 255 -j ACCEPT
感谢您的任何提示。
Centos 6上php-fpm init配置的以下两个地方，你觉得放哪一个最合适，比如 umask = 077 ？
/etc/init.d/php-fpm
或者
/etc/sysconfig/php-fpm
也欢迎任何其他建议。谢谢你。