linux安装clamav病毒扫描与删除

ClamAV介绍

ClamAV是Linux操作系统一款免费的杀毒工具,通过命令执行病毒库升级、查找病毒和删除病毒。

安装ClamAV

方法一💡 Tips:在CentOS操作系统上安装ClamAV,请分别执行以下命令

yum install epel-release -y
yum install clamav clamavd clamav-update -y

方法二 💡 Tips:在Ubuntu操作系统上安装ClamAV,请分别执行以下命令

apt update
apt install clamav clamavd clamav-update -y

方法三 💡 Tips: 手动下载 地址clamav下载
image.png
image.png
根据自己的服务器环境下载,然后上传到自己的服务器
然后进入上传位置执行该安装包

yum install clamav-1.3.0.linux.x86_64.rpm

-------------------------------------------------------------------------------------------------------------------
安装完成之后

freshclam

更新病毒库,基本上第一次执行都会出现问题,自己的虚拟机还好,可能直接就行了,但是云服务器的肯定是会出现问题的
但是不要慌,这是正常现象
image.png
好,我们找到/usr/local/etc/这个路径
image.png
把.sample后缀全部去掉
image.png
然后把两个配置文件中的Example都注释掉
image.png
可以看到又出现了新的问题,这个也是正常现象,需要我们手动给给他创建一个用户
image.png
发现我们无法创建,这也是正常现象,我们的/etc/passwd是锁定的状态,我们需要临时解一下锁

chattr -i /etc/shadow
chattr -i /etc/passwd

然后我们看看在passwd文件里面存不存在clamav用户,存在就保存退出,不存在就创建用这个用户,命令添加或者直接在文件里面添加

clamav:x:1001:1002::/home/clamav:/bin/bash

然后再来一次
image.png
这里是无法创建病毒库,说明我们没有授权给对应的文件夹 我们只有root对这个文件夹有写入权限
image.png
省的麻烦干脆全放开了
image.png
ok了

扫描

扫描1

clamscan -r -i /home

image.png
image.png自己对照翻译吧,我就放个图方便看懂
这里扫描起来还好,但是多扫描几个文件太慢了

扫描2

它还有一个快很多的命令

clamdscan

尝试一下
image.png
可以发现我们现在是扫描不了的,其实这是正常现象,我们得开启它,它默认是不开启的
image.png
它依赖一个clamd的进程service,这个服务是加载病毒签名数据库到内存中。这使得病毒扫描请求(如通过 clamdscan 命令)能够迅速地与这些内存中的签名进行比较,大大提高了扫描效率。
那怎么开启呢

clamd

image.png
可以看到它需要定义服务器类型(本地和/或TCP)。
那么重新回到它的配置文件
clamd.conf

# 注释掉Example这一行
LogFile /usr/local/clamav/logs/clamd.log
LogFileMaxSize 20M
PidFile /usr/local/clamav/clamd.pid
DatabaseDirectory /usr/local/share/clamav
LocalSocket /usr/local/clamav/socket/clamd.socket

它要求你开启一个socket,你可以参照我这个修改
我这里就不找了,直接放一起了哈
image.png
然后在
image.png
freshdam.conf

DatabaseDirectory /usr/local/share/clamav
UpdateLogFile  /usr/local/clamav/logs/freshclam.log
PidFile  /usr/local/clamav/pid/freshclam.pid
DatabaseMirror database.clamav.net
Checks 24

image.png
image.png
开启成功了
扫描一下试试
image.png
ok了,可以明显感觉到快了很多

守护进程

vim /usr/lib/systemd/system/clamd.service

[Unit]
Description=Clam AntiVirus userspace daemon
Documentation=man:clamd(8) man:clamd.conf(5) https://docs.clamav.net/
# Check for database existence
ConditionPathExistsGlob=/usr/local/share/clamav/main.{c[vl]d,inc}
ConditionPathExistsGlob=/usr/local/share/clamav/daily.{c[vl]d,inc}

[Service]
type=simple
ExecStart=/usr/local/sbin/clamd --foreground=true
# Reload the database
ExecReload=/bin/kill -USR2 $MAINPID
StandardOutput=syslog
TimeoutStartSec=420

[Install]
WantedBy=multi-user.target

这是一个 systemd 服务单元文件,用于定义 Clam AntiVirus 的 clamd 守护进程如何作为一个服务运行。下面是对这个文件的详细解释:
[Unit]

  • Description: 服务的简短描述,这里表示这是一个 Clam AntiVirus 的用户空间守护进程。
  • Documentation: 指向相关文档资源的链接,这里提供了手册页和官方文档的链接。

ConditionPathExistsGlob

  • 这些条件检查特定的文件或路径是否存在。在这里,它检查 /var/lib/clamav/ 目录下是否存在以 main.{c[vl]d,inc} 和 daily.{c[vl]d,inc} 结尾的文件。这通常是为了确保 ClamAV 的病毒数据库文件存在,因为 clamd 需要这些文件来检测病毒。

[Service]

  • Type=simple:表示这个服务将立即启动。systemd 不会等待额外的命令或进程。
  • ExecStart:指定服务启动时运行的命令。这里,它运行 clamd 并以前台模式 (–foreground=true) 启动。这意味着 clamd 将作为 systemd 的一个直接子进程运行,而不是作为一个独立的后台进程。
  • ExecReload:当服务需要重载配置时运行的命令。这里,它发送一个 USR2 信号给 clamd 的主进程(由 $MAINPID 变量表示),这通常用于请求 clamd 重新加载其配置。
  • StandardOutput=syslog:将服务的标准输出重定向到 syslog,这样你可以在系统日志中查看 clamd 的输出。
  • TimeoutStartSec=420:设置服务启动的超时时间,这里是 420 秒(7 分钟)。

[Install]

  • WantedBy=multi-user.target:表示当 multi-user.target 被激活时,这个服务应该被启动。在大多数系统上,这相当于传统的多用户运行级别(如运行级别 3)。

为了使用这个服务单元文件,你需要将它保存到一个 systemd 可以识别的位置(通常是 /etc/systemd/system/ 或 /lib/systemd/system/),然后使用 systemctl 命令来管理这个服务。
例如,要启用并启动这个服务,你可以执行:

bash复制代码



sudo systemctl enable clamd.service  
sudo systemctl start clamd.service

然后,你可以使用 systemctl status clamd.service 来检查服务的状态。
image.png

vim  /usr/lib/systemd/system/freshclam.service

[Unit]
Description=ClamAV virus database updater
Documentation=man:freshclam(1) man:freshclam.conf(5) https://docs.clamav.net/
# If user wants it run from cron, don't start the daemon.
# ConditionPathExists=!/etc/cron.d/clamav-update
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/local/bin/freshclam -d --foreground=true

[Install]
WantedBy=multi-user.target

这是一个 systemd 服务单元文件,用于定义 ClamAV 的 freshclam 守护进程,该进程用于更新 ClamAV 的病毒数据库。下面是对这个文件的详细解释:
[Unit]

  • Description: 服务的简短描述,表明这是 ClamAV 的病毒数据库更新器。
  • Documentation: 指向与 freshclam 相关的文档资源,包括手册页和官方文档链接。

# ConditionPathExists=!/etc/cron.d/clamav-update

  • 这是一个被注释掉的条件,如果取消注释,它将检查 /etc/cron.d/ 目录下是否存在 clamav-update 文件。如果存在,则不会启动这个 systemd 服务,因为用户可能希望从 cron 来运行 freshclam。

Wants=network-online.targetAfter=network-online.target

  • Wants 表示这个服务想要 network-online.target 被激活,但即使 network-online.target 失败,freshclam 服务仍然会尝试启动。
  • After 指定 freshclam 服务应在 network-online.target 之后启动,以确保在网络连接建立之后再运行病毒数据库更新。

[Service]

  • ExecStart: 指定服务启动时运行的命令。这里,它运行 freshclam 并以前台模式 (–foreground=true) 启动,同时 -d 参数可能表示在更新时显示详细的输出。

[Install]

  • WantedBy=multi-user.target: 表示当 multi-user.target 被激活时,这个服务应该被启动。在多用户运行级别(如运行级别 3)中,这是典型的操作状态。

要使用这个服务单元文件,你需要将它保存到一个 systemd 可以识别的位置(通常是 /etc/systemd/system/ 或 /lib/systemd/system/),然后使用 systemctl 命令来管理这个服务。
例如,要启用并立即启动这个服务,你可以执行:

bash复制代码



sudo systemctl enable freshclam.service  
sudo systemctl start freshclam.service

然后,你可以使用 systemctl status freshclam.service 来检查服务的状态。
请注意,如果你打算使用 cron 来定期运行 freshclam,你可能需要注释掉或删除服务单元文件中关于启动守护进程的部分,以避免服务冲突或重复运行更新器。同时,你需要确保相应的 cron 作业被正确配置和启用。
image.png

systemctl list-unit-files

image.png
image.png
查看到这两个的守护进程都执行成功了哈

代码块

💡 Tips:钉钉告警通知

扫描到病毒我让它给我发钉钉消息怎么搞
clamscan脚本,慢扫脚本

#!/bin/bash
export LANG=en_US.UTF-8  
export LC_ALL=en_US.UTF-8
# 获取当前时间(用于创建、读取日志文件)
date=`date +%Y%m%d-%H:%M:%S`

# *填写扫描路径(可根据自己的情况来自定义,默认为/根目录)
read -p "请输入你要扫描的目录:" clpath
# *填写要存储日志的路径(可根据自己的情况来自定义,默认为/var/log/clamav/)
clamav_log="/var/log/clamav"


# 判断是否有存储日志的目录,如果没有则先创建,为了下面的存放日志而创建
if [ -e $clamav_log ];then
        echo "有这个目录" > /dev/null
else
        echo "没有这个目录" > /dev/null
        mkdir -p $clamav_log
fi

#扫描/目录 结果打印到$clamav_log/clamav$date.log
clamscan -r -i $clpath -l $clamav_log/clamav$date.log
#删除WARING开头的内容
sed -i  '/^WARNING/d' $clamav_log/clamav$date.log
#删除第一行到第三行的内容
sed -i '1,3d' $clamav_log/clamav$date.log

##获取当前服务器ip ,可以先执行这条命令看看自己的ip对不对。
ip=`hostname -I | awk -F " " '{print $1}'`
#echo $IP

data_log=""
data_log="扫描目录:"
data_log+=$clpath"\n"
while read line
do
#  data_log+=$line"<br>"
  data_log+=$line"\n"
done < $clamav_log/clamav$date.log

##获取执行时的时间
scan_time=$(cat $clamav_log/clamav$date.log | grep "Start Date" | awk -F ": " '{print $2}')

data_log=${data_log/SCAN SUMMARY/Zxs盾扫描结果}
data_log=${data_log/Known viruses/病毒库数量}
data_log=${data_log/Engine version/引擎版本} 
data_log=${data_log/Scanned directories/已扫描目录} 
data_log=${data_log/Scanned files/已扫描文件} 
data_log=${data_log/Infected files/已发现病毒文件} 
data_log=${data_log/Total errors/错误总数}
data_log=${data_log/Data scanned/已扫描数据} 
data_log=${data_log/Data read/读取数据} 
data_log=${data_log/Time/扫描时长} 
data_log=${data_log/Start Date/开始时间} 
data_log=${data_log/End Date/结束时间} 

curl 'https://oapi.dingtalk.com/robot/send?access_token=你的机器人的token' -H 'Content-Type: application/json' -X POST -d "$(  
printf '{"msgtype": "text","text": {"content": "%s"}}' "$data_log"  
)"

我这里主动输入路径让它去进行扫描哈,自动,你可以写好要扫描的位置然后执行
image.png
clamdscan脚本,快扫脚本

#!/bin/bash
export LANG=en_US.UTF-8  
export LC_ALL=en_US.UTF-8
# 获取当前时间(用于创建、读取日志文件)
date=`date +%Y%m%d-%H:%M:%S`

# *填写扫描路径(可根据自己的情况来自定义,默认为/根目录)
read -p "请输入你要扫描的目录:" clpath
# *填写要存储日志的路径(可根据自己的情况来自定义,默认为/var/log/clamav/)
clamav_log="/var/log/clamav"


# 判断是否有存储日志的目录,如果没有则先创建,为了下面的存放日志而创建
if [ -e $clamav_log ];then
        echo "有这个目录" > /dev/null
else
        echo "没有这个目录" > /dev/null
        mkdir -p $clamav_log
fi

#扫描/目录 结果打印到$clamav_log/clamav$date.log
clamdscan -i $clpath -l $clamav_log/clamav$date.log
#删除WARING开头的内容
sed -i  '/^WARNING/d' $clamav_log/clamav$date.log
#删除第一行到第三行的内容
sed -i '1,2d' $clamav_log/clamav$date.log

##获取当前服务器ip ,可以先执行这条命令看看自己的ip对不对。
ip=`hostname -I | awk -F " " '{print $1}'`
#echo $IP

data_log=""
data_log="扫描目录:"
data_log+=$clpath"\n"
while read line
do
#  data_log+=$line"<br>"
  data_log+=$line"\n"
done < $clamav_log/clamav$date.log

##获取执行时的时间
scan_time=$(cat $clamav_log/clamav$date.log | grep "Start Date" | awk -F ": " '{print $2}')

data_log=${data_log/SCAN SUMMARY/Zxs盾扫描结果}
data_log=${data_log/Infected files/已发现病毒文件} 
data_log=${data_log/Time/扫描时长} 
data_log=${data_log/Start Date/开始时间} 
data_log=${data_log/End Date/结束时间} 

curl 'https://oapi.dingtalk.com/robot/send?access_token=你的钉钉token' -H 'Content-Type: application/json' -X POST -d "$(  
printf '{"msgtype": "text","text": {"content": "%s"}}' "$data_log"  
)"

image.png

  • 34
    点赞
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
### 回答1: 要在Linux安装ClamAV,您可以按照以下步骤操作: 1. 打开终端并输入以下命令以更新软件包列表: sudo apt-get update 2. 输入以下命令以安装ClamAV: sudo apt-get install clamav 3. 安装完成后,您可以使用以下命令更新病毒数据库: sudo freshclam 4. 要扫描文件或目录,请使用以下命令: clamscan [文件或目录的路径] 5. 如果您想使用GUI界面来扫描文件,请安装ClamTK: sudo apt-get install clamtk 6. 打开ClamTK并选择“扫描”选项卡,然后选择要扫描的文件或目录。 希望这可以帮助您安装和使用ClamAV。 ### 回答2: ClamAV是开源的反病毒软件,可以用于检测、扫描和清除恶意软件。它可以在Linux操作系统上运行,并且可以通过命令行或图形化界面使用。 安装ClamAV的步骤如下: Step 1: 更新软件包 在开始安装ClamAV之前,首先需要更新系统中的软件包,以确保安装的软件是最新的。使用以下命令更新软件包: # apt-get update Step 2: 安装ClamAV 在系统上安装ClamAV的最简单方法是使用包管理器。使用以下命令安装ClamAV: # apt-get install clamav安装ClamAV时,系统会自动安装其依赖包并设置扫描计划。 Step 3: 扫描文件或目录 要扫描文件或目录,请使用以下命令: # clamscan -r /path/to/directory 这将扫描指定目录及其所有子目录中的所有文件,并显示检测到的任何恶意软件。 Step 4: 更新病毒定义 定期更新ClamAV病毒定义文件,可以确保您的系统能够检测最新的恶意软件。使用以下命令更新病毒定义: # freshclam 这将下载最新的病毒定义文件并安装在系统中。 总结:对于Linux系统,安装和使用ClamAV是一件很简单的事情。通过几个简单的步骤,您就可以对您的系统进行扫描,升级病毒定义并保护您的系统安全。 ### 回答3: ClamAV是一款常用的开源杀毒软件,可以用来检测Linux系统中的恶意文件和病毒。在Linux系统中安装ClamAV是非常简单的,在这里我们将向您介绍如何安装ClamAV。 步骤一:更新系统 在安装任何软件之前,我们需要更新一下系统软件包,可以使用命令: ``` sudo apt-get update && sudo apt-get upgrade ``` 步骤二:安装ClamAV 安装ClamAV非常简单,只需要在终端中输入以下命令即可: ``` sudo apt-get install clamav clamav-daemon ``` 安装过程中会提示您安装ClamAV的依赖项,只需要输入"Y"确认安装即可。 安装完成后,您需要启动ClamAV服务: ``` sudo systemctl enable clamav-daemon sudo systemctl start clamav-daemon ``` 您可以使用以下命令检查ClamAV服务的运行状态: ``` sudo systemctl status clamav-daemon ``` 如果命令输出为“active(running)”,则证明ClamAV已经成功安装并运行。 步骤三:更新病毒安装完成后,您需要及时更新ClamAV病毒库,使其能够及时扫描和防范最新的安全威胁。更新病毒库的命令是: ``` sudo freshclam ``` 命令执行完毕后,您可以通过以下命令来查看更新的日志: ``` sudo tail -10 /var/log/clamav/freshclam.log ``` 到这里就完成了ClamAVLinux系统中的安装过程了,不过,要保证您的Linux系统安全,您应该定期更新ClamAV病毒库并对Linux系统进行定期全面检测。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

斗码士

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值