CentOS 7.8上安装ClamAV

在CentOS 7.8上安装ClamAV涉及几个步骤，包括安装ClamAV本身以及其命令行扫描工具和守护进程。以下是详细的安装指南：

1. 添加EPEL仓库

首先，确保已经安装了Extra Packages for Enterprise Linux (EPEL)仓库，因为ClamAV包在CentOS的标准仓库中不可用。可以使用以下命令来安装EPEL仓库：

sudo yum install epel-release

2. 安装ClamAV

安装EPEL仓库之后，就可以安装ClamAV及其所有必要的组件了。使用以下命令安装：

sudo yum clean all
sudo yum install clamav clamav-update

这将安装ClamAV的核心、病毒数据库更新工具和其他相关依赖项。

3. 配置病毒数据库自动更新

编辑/etc/freshclam.conf文件，取消Example行的注释，以启用freshclam配置文件：

sudo sed -i '/^Example$/d' /etc/freshclam.conf

然后，可以运行freshclam更新病毒数据库：

sudo freshclam

4. 设置定期更新（可选）

如果你希望病毒定义数据库定期自动更新，可以设置一个cron任务或使用系统的定时任务工具。你可以编辑crontab：

sudo crontab -e

然后添加以下行以每小时自动运行freshclam：

0 * * * * /usr/bin/freshclam --quiet

5. 安装ClamAV守护进程（可选）

如果你需要ClamAV守护进程（clamd），可以使用以下命令安装：

sudo yum install clamav-daemon

之后，需要编辑/etc/clamd.d/scan.conf或/etc/clamd.conf（取决于具体配置），取消Example行的注释。

6. 启动ClamAV守护进程

启动守护进程并设置为开机启动：

sudo systemctl start clamd@scan
sudo systemctl enable clamd@scan

7. 进行首次扫描

现在你可以开始使用ClamAV来扫描系统中的病毒了。例如，扫描整个/home目录：

clamscan -r /home

这些步骤会在CentOS 7.8上安装并配置ClamAV，确保你的系统能够检测和防范病毒威胁。安装完成后，建议立即进行一次全系统扫描，以检查任何潜在的病毒或恶意软件。

8.常用命令

• -r, --recursive
  递归地扫描目录，即扫描指定目录及其子目录中的所有文件。

• –remove
  删除检测到的感染文件。

• -i, --infected
  只显示感染的文件。

• –exclude=REGEX
  排除符合正则表达式的文件路径。

• –include=REGEX
  只扫描符合正则表达式的文件路径。

• -d, --database=FILE/DIR
  使用指定的病毒定义数据库文件或目录。

• –quiet
  只在发现病毒时输出。

• -l, --log=FILE
  将扫描结果输出到指定的日志文件。

• –bell
  扫描发现病毒时发出声音。

示例命令

1. 扫描特定目录，并显示感染的文件：

   clamscan -r -i /path/to/directory
   

2. 递归扫描并删除检测到的病毒：

   clamscan -r --remove /path/to/directory
   

3. 将扫描结果输出到日志文件：

   clamscan -r /path/to/directory -l /path/to/logfile.txt
   

9.扫描结果解读

clamscan 扫描完成后会在终端显示一个摘要，包括扫描的文件数、感染的文件数、错误数等。以下是一个示例输出：

----------- SCAN SUMMARY -----------
Known viruses: 6876234
Engine version: 0.103.2
Scanned directories: 15
Scanned files: 70
Infected files: 2
Data scanned: 20.10 MB
Data read: 15.00 MB (ratio 1.34:1)
Time: 15.438 sec (0 m 15 s)

• Known viruses：当前病毒数据库中已知的病毒数量。
• Engine version：ClamAV引擎的版本。
• Scanned directories/files：扫描的目录和文件数量。
• Infected files：检测到感染的文件数量。
• Data scanned/read：扫描和读取的数据量。
• Time：扫描所用的时间。

如果Infected files数大于0，则表示有文件被检测出病毒。通常，clamscan 会列出每个被感染文件的路径和病毒名。例如：

/path/to/infected-file: Win.Trojan.Agent-123 FOUND