Clam AntiVirus 是一款 UNIX 下開源的 (GPL) 反病毒工具包，專為郵件網關上的電子郵件掃描而設計。該工具包提供了包含靈活且可伸縮的監控程序、命令行掃描程序以及用于自動更新數據庫的高級工具在內的大量實用程序。該工具包的核心在于可用于各類場合的反病毒引擎共享庫。

使用yum安裝clamav

$ sudo yum install epel-release -y  # EPEL庫中才包含ClamAV$ sudo yum install -y clamav
12

修改掃描配置文件

$ cd /etc/clamd.d
$ sudo cp scan.conf scan.conf.bak  # 創建配置文件備份$ sudo vim scan.conf
123

主要修改下面行:

LogFile /var/log/clamd.scan  # 指定日志位置LogFileMaxSize 20M  # 日志最大20M,默認滾動覆蓋LogTime yes  # 日志中記錄時間LocalSocket /run/clamd.scan/clamd.sock  # 本地socket通信文件MaxThreads 20 # 同時運行的最大線程數量ExcludePath ^/proc/  # 掃描排除路徑,需要用正則表達式來寫,一個路徑寫一行,不寫的話默認會掃描整個/根目錄下的所有位置OnAccessIncludePath /opt # 指定要掃描的文件夾(及內部的子文件夾),每行一個路徑1234567

指定日志存儲后需要手動創建一下日志文件并修改權限

$ sudo touch /var/log/clamd.scan
$ sudo chown clamscan:clamscan /var/log/clamd.scan
12

創建clamd后臺服務

$ sudo vim /etc/systemd/system/clamd.service
1

服務配置內容:

[Unit]
Description = clamd病毒掃描服務
After = syslog.target nss-lookup.target network.target

[Service]
Type = simple
ExecStart = /usr/sbin/clamd -c /etc/clamd.d/scan.conf --foreground=yes
Restart = on-failure
PrivateTmp = true[Install]
WantedBy=multi-user.target
123456789101112

開啟服務自動啟動

$ sudo systemctl daemon-reload
$ sudo systemctl enable clamd
$ sudo systemctl start clamd
123

創建自動更新服務

$ sudo vim /etc/systemd/system/freshclam.service
1

服務配置內容:

[Unit]
Description = ClamAV更新病毒庫服務
After = network.target

[Service]
Type = forking
ExecStart = /usr/bin/freshclam -d -c 1
Restart = on-failure
PrivateTmp = true[Install]
WantedBy=multi-user.target
123456789101112

?

這里freshclam后面的參數-d表示以daemon后臺進程啟動,-c 1表示每1天檢查一次更新

開啟服務自動啟動

$ sudo systemctl daemon-reload
$ sudo systemctl enable freshclam
$ sudo systemctl start freshclam
123

創建計劃任務

設置每天晚上22:00掃描/opt文件夾,并使用多線程模式-m

$ sudo crontab -e

00 22 * * * /usr/bin/clamdscan /opt -m
123

其他命令

$ sudo freshclam # 手動更新病毒庫$ sudo clamdtop  # 查看當前掃描任務