Linux 下杀毒工具 clamav

 clamav 杀毒工具;Linux下的杀毒工具;

下载地址; 最新 包 0.101

官网下载地址:
http://www.clamav.net/downloads
最新包地址: https://clamav-site.s3.amazonaws.com/production/release_files/files/000/000/438/original/clamav-0.101.0.tar.gz?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIY6OSGQFGUNJQ7GQ%2F20181220%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20181220T070159Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=b5118

一、解压缩配置安装

tar -xf clamav-0.101.0.tar.gz
mv clamav-0.101.0.tar.gz /opt/clamav
cd /opt/clamav
./configure --prefix=/opt/clamav
make &&make install
创建 病毒库virusdata目录 和 日志logs目录 
mkdir -p /opt/clamav/{virusdata,logs}

二、验证版本: 

/opt/clamav/bin/clamsacn -V

三、如果提示有却依赖 ;可以yum 进行安装;

yum install -y gcc gcc-c++ openssl openssl-devel

并且关闭 SElinux

四、编辑更改默认配置文件;

cp -rp clamd.conf.sample clamd.conf
cp -rp freshclam.conf.sample freshclam.conf

创建日志文件;
touch /opt/clamav/logs/{clamd.log,freshclam.log}

五、重新编辑 conf 配置文件;
设置 logs virusdata 的默认目录;

自定义配置目录 必须要 注释 Example 这行;

clamd.conf 示例:

# Example
LogFile /opt/clamav/logs/clamd.log
PidFile /var/run/clamd.pid
DatabaseDirectory /opt/clamav/virusdata

freshclam.conf 示例:

# Example
DatabaseDirectory /opt/clamav/virusdata
UpdateLogFile /opt/clamav/logs/freshclam.log
PidFile /var/run/freshclam.pid
DatabaseMirror database.clamav.net

六、设置启用 clamav 账户组权限;

创建 clamav 账户 组
groupadd clamav useradd
-g clamav clamav -M -s /bin/false chown -R clamav:clamav /opt/clamav

七、更新病毒库;

/opt/clamav/bin/freshclam

八、扫描目录文件;(默认当前目录)

/opt/clamav/bin/clamscan ./

已知病毒:6743452
引擎版本:0.101.0
扫描目录:1
扫描的文件:35
受感染的文件:0
数据扫描:4.16 MB
数据读取:2.15 MB(速率 1.931)
时间:14.156秒(0分14秒)

九、清除 扫描感染文件;(./ 当前目录 并且记录到 clamsacn.log 日志下):

cd /opt/clamav
./bin/clamscan --infected -r ./ --remove -l /opt/clamav/logs/clamscan.log

十、查看记录清除日志;

# tail -f  /opt/clamav/logs/clamscan.log

也 可以执行 crontab 定时任务进行 更新病毒库 然后进行删除;

每周日23点进行病毒库更新;

示例 :
crontab -e

0 23 * * 0 /opt/clamav/bin/freshclam

每日凌晨1点进行清除记录;

0 1 * * * /usr/local/clamav/bin/clamscan --infected -r / --remove -l /var/log/clamscan.log

猜你喜欢

转载自www.cnblogs.com/sharesdk/p/10151613.html