Linux安装ClamAV杀毒软件

CentOS 8

参考文章: https://linux-audit.com/install-clamav-on-centos-7-using-freshclam/

使用yum安装clamav

$ sudo yum install epel-release -y		# EPEL库中才包含ClamAV
$ sudo yum install -y clamav

修改扫描配置文件

$ cd /etc/clamd.d
$ sudo cp scan.conf scan.conf.bak		# 创建配置文件备份
$ sudo vim scan.conf

主要修改下面行:

LogFile /var/log/clamd.scan		# 指定日志位置
LogFileMaxSize 20M		# 日志最大20M,默认滚动覆盖
LogTime yes		# 日志中记录时间
LocalSocket /run/clamd.scan/clamd.sock		# 本地socket通信文件
MaxThreads 20	# 同时运行的最大线程数量
ExcludePath ^/proc/		# 扫描排除路径,需要用正则表达式来写,一个路径写一行,不写的话默认会扫描整个/根目录下的所有位置
OnAccessIncludePath /opt	# 指定要扫描的文件夹(及内部的子文件夹),每行一个路径

指定日志存储后需要手动创建一下日志文件并修改权限

$ sudo touch /var/log/clamd.scan
$ sudo chown clamscan:clamscan /var/log/clamd.scan

创建clamd后台服务

$ sudo vim /etc/systemd/system/clamd.service

服务配置内容:

[Unit]
Description = clamd病毒扫描服务
After = syslog.target nss-lookup.target network.target

[Service]
Type = simple
ExecStart = /usr/sbin/clamd -c /etc/clamd.d/scan.conf --foreground=yes
Restart = on-failure
PrivateTmp = true

[Install]
WantedBy=multi-user.target

开启服务自动启动

$ sudo systemctl daemon-reload
$ sudo systemctl enable clamd
$ sudo systemctl start clamd

创建自动更新服务

$ sudo vim /etc/systemd/system/freshclam.service

服务配置内容:

[Unit]
Description = ClamAV更新病毒库服务
After = network.target

[Service]
Type = forking
ExecStart = /usr/bin/freshclam -d -c 1
Restart = on-failure
PrivateTmp = true

[Install]
WantedBy=multi-user.target

这里freshclam后面的参数-d表示以daemon后台进程启动,-c 1表示每1天检查一次更新

开启服务自动启动

$ sudo systemctl daemon-reload
$ sudo systemctl enable freshclam
$ sudo systemctl start freshclam

创建计划任务

设置每天晚上22:00扫描/opt文件夹,并使用多线程模式-m

$ sudo crontab -e

00 22 * * * /usr/bin/clamdscan /opt -m

其他命令

$ sudo freshclam	# 手动更新病毒库
$ sudo clamdtop		# 查看当前扫描任务