CentOS 7 杀毒软件 clamav 1.0.1离线部署安装

文章目录

• Linux 下杀毒软件 clamav 1.0.1 离线安装
  • 1.下载安装
  • 2. 配置
  • 3. 运行
  • 4.服务器配置
    • 4.1 设置 daemon 守护进程（推荐）
    • 4.2 定时任务
  • 5.ClamAV 常用命令

1.下载安装

clamav 官网下载 clamav- 1.0.1.linux.x86_64.rpm

# 有网络可用如下命令下载
wget https://www.clamav.net/downloads/production/clamav-1.0.1.linux.x86_64.rpm

将该文件上传至服务器，安装命令如下：

rpm -ivh --prefix=/usr/local/clamav clamav-1.0.1.linux.x86_64.rpm

2. 配置

1. 添加用户组和组成员
   • groupadd clamav
   • useradd -g clamav clamav
2. 创建日志目录、病毒库目录和套接字目录
   • mkdir -p /usr/local/clamav/logs
   • mkdir -p /usr/local/clamav/update
   • mkdir -p /usr/local/clamav/socket
3. 创建日志文件
   • touch /usr/local/clamav/logs/clamd.log
   • touch /usr/local/clamav/logs/freshclam.log
4. 文件授权
   • chown clamav:clamav /usr/local/clamav/logs/clamd.log
   • chown clamav:clamav /usr/local/clamav/logs/freshclam.log
   • chown clamav:clamav /usr/local/clamav/logs
   • chown clamav:clamav /usr/local/clamav/update
   • chown clamav:clamav /usr/local/clamav/socket
5. 修改配置文件
   • cp /usr/local/clamav/etc/clamd.conf.sample /usr/local/clamav/etc/clamd.conf
   • cp /usr/local/clamav/etc/freshclam.conf.sample /usr/local/clamav/etc/freshclam.conf
6. 文件1：clamd.conf
   • vim /usr/local/clamav/etc/clamd.conf
     • #Example　　//注释掉这一行
     • #添加以下内容 LogFile /usr/local/clamav/logs/clamd.log
     • PidFile /usr/local/clamav/update/clamd.pid
     • DatabaseDirectory /usr/local/clamav/update
     • LocalSocket /usr/local/clamav/socket/clamd.socke
7. 文件2：freshclam.conf
   • vim /usr/local/clamav/etc/freshclam.conf
     • #Example　　//注释掉这一行
     • #添加以下内容
     • DatabaseDirectory /usr/local/clamav/update
     • UpdateLogFile /usr/local/clamav/logs/freshclam.log
     • PidFile /usr/local/clamav/update/freshclam.pid
8. 将这两个文件复制一下：cp /usr/local/clamav/etc/*.conf /usr/local/etc/

3. 运行

1. 配置库文件路径
   • vim /etc/ld.so.conf
   • 追加一行：/usr/local/clamav/lib64
   • 更新生效：ldconfig
   • 如果最后运行时仍然报错：clamscan: error while loading shared libraries: libclamav.so.9: cannot open shared object file: No such file or directory
   • 则说明配置没有生效。
2. 下载病毒库文件并上传到目录 /usr/local/clamav/update
   • main.cvd
   • daily.cvd
   • bytecode.cvd
   • 注：也可以在有网络的机器上运行如下命令更新病毒库：/usr/local/clamav/bin/freshclam
3. 创建命令软件链接
   • ln -s /usr/local/clamav/bin/clamscan /usr/local/bin/clamscan
   • ln -s /usr/local/clamav/bin/freshclam /usr/local/bin/freshclam
4. 运行使用
   • # clamscan -r 指定目录（不填则默认当前目录）
   • clamscan -r
   • # 后台运行
   • nohup clamscan -r / > clamscanNohup.log 2>&1 &

5. 卸载程序
   • rpm remove clama

4.服务器配置

4.1 设置 daemon 守护进程（推荐）

1. 开机自动更新病毒库
   • # 启动clamav守护进程
   • freshclam --daemon
   • # 设置freshclam开机自启动
   • echo "/usr/local/clamav/bin/freshclam --daemon" >> /etc/rc.d/rc.local
2. 守护模式启动程序
   • /usr/local/clamav/sbin/clamd
3. 检查是否开启守护进程
   • # 运行如下命令，其中 TPGID 显示为 -1 ps ajx | more
   • ps ajx | grep freshclam | ps ajx | grep clamd

4.2 定时任务

配置在定时任务中：

# 打开定时任务配置文件
crontab -e
# 升级病毒库
1 2  * * *	/usr/local/clamav/bin/freshclam
# 定时查杀指定目录并删除感染的文件
1 3 * * *	clamscan -r / --remove -l /var/log/clamscan.log

crontab 命令说明

# m h dom mon dow command

在 crontab 文件中，通过 m h dom mon dow command 这六个字段来设置定时任务，每一行对应一个定时任务。这六个字段的含义说明如下：

• m：对应分钟（minute）
  指定要在一小时之中的第几分钟执行该任务。取值范围是 0-59.
• h：对应小时（hour）
  指定要在一天之中的第几个小时执行该任务。取值范围是 0-23.
• dom：对应日期（day of month）
  指定要在一月之中的第几天执行该任务。取值范围是 0-31.
• mon：对应月份（month）
  指定要在一年之中的第几月执行该任务。取值范围是 1-12。
  也可以通过月份英文名称的前三个字母来指定，不区分大小写。例 如，一月的英文单词是 january，那么这里可以用 jan 来指定一月。
• dow：对应星期几（day of week）
  指定要在一周之中的星期几执行该任务。取值范围是 0-7，0 和 7 都对应星期天。
  也可以通过星期英文名称的前三个字母来指定，不区分大小写。例如，星期一的英文单词是 monday，那么这里可以用 mon 来指定星期一。
• command：对应具体的操作提供具体的命令来指定进行什么操作，可以提供脚本文件的路径来执行该脚本文件。这六个字段要求用空格隔开。且每个字段都必须提供值，不能省略某个字段的值。从第五个字段之后的所有内容都属于第六个字段，也就是要执行的操作。

前五个字段可以使用下面的特殊字符来指定一些特殊的时间：

• 表示任意一个有效的取值。例如，把日期指定为 *，则表示每一天都进行该任务。
• -表示一个有效的范围值。例如，在小时指定为 8-11，表示在 8点、9点、10点、和 11点都执行该任务。
• ,表示隔开不同的取值列表。例如，把小时指定为 2,3,5,7，表示在 2点、3点、5点、7点都执行该任务。注意：在逗号后面不要加空格，空格表示隔开不同的字段。
• /表示一个时间间隔，而不是指定具体的时间。例如，把小时指定为 */2，表示每间隔两小时执行一次该任务。

5.ClamAV 常用命令

# 更多参数详见
clamscan -h
freshclam -h

clamscan：

通用，不依赖服务，命令参数较多，执行速度稍慢；
用clamscan扫描，不需要开始服务就能使用；
-r 递归扫描子目录
-i 只显示发现的病毒文件
--no-summary 不显示统计信息 

扫描参数：
-r/--recursive[=yes/no]               所有文件
--log=FILE/-l FILE                    增加扫描报告
--move [路径]        		      移动病毒文件至..
--remove [路径]      	              删除病毒文件
--quiet               		      只输出错误消息
--infected/-i         		      只输出感染文件
--suppress-ok-results/-o              跳过扫描OK的文件
--bell                      	      扫描到病毒文件发出警报声音
--unzip(unrar)                        解压压缩文件扫描