在Linux中安装Clamav及Clamav的基本使用教程

一、下载Clamav

  1. 下载Clamav，下载网址如下。

        http://www.clamav.net/downloads/production/clamav-0.101.3.tar.gz

  2. 下载好后对压缩包进行解压，命令如下。

        tar -zxvf clamav-0.101.3.tar.gz

  3. 安装依赖包，命令如下。

        yum install gcc gcc-c++ openssl openssl-devel  -y

  4. 进行Clamav的编译安装，命令如下。

        cd clamav-0.101.3/

        ./configure --prefix=/usr/local/clamav

        make && make install

  5. 在Clamav中添加用户和用户组，命令如下。

        groupadd clamav

        useradd -g clamav clamav

二、配置Clamav

  1. 创建日志目录和病毒库目录，命令如下。

        mkdir /usr/local/clamav/logs

        mkdir /usr/local/clamav/updata

  2. 创建日志文件，命令如下。

        touch /usr/local/clamav/logs/clamd.log

        touch /usr/local/clamav/logs/freshclam.log

  3. 对文件进行授权，命令如下。

        chown clamav:clamav /usr/local/clamav/logs/clamd.log

        chown clamav:clamav /usr/local/clamav/logs/freshclam.log

        chown clamav:clamav /usr/local/clamav/updata

        chown -R clamav.clamav /usr/local/clamav/

  4. 修改配置文件，命令如下。

        cp  /usr/local/clamav/etc/clamd.conf.sample /usr/local/clamav/etc/clamd.conf 

        cp  /usr/local/clamav/etc/freshclam.conf.sample /usr/local/clamav/etc/freshclam.conf

        然后执行修改命令，此处修改两个部分：clamd.conf，freshclam.conf。

                1）修改clamd.conf，命令如下。

                        vim /usr/local/clamav/etc/clamd.conf

                        // 注释掉第8行,如下

                        #Example　　

                        #添加以下内容         

                        LogFile /usr/local/clamav/logs/clamd.log           

                        PidFile /usr/local/clamav/updata/clamd.pid

                         DatabaseDirectory /usr/local/clamav/updata

                2）修改freshclam.conf，命令如下。

                        vim /usr/local/clamav/etc/freshclam.conf

                        // 注释掉第8行,如下

                        #Example

                        #添加以下内容

                        DatabaseDirectory /usr/local/clamav/updata

                        UpdateLogFile /usr/local/clamav/logs/freshclam.log

                        PidFile /usr/local/clamav/updata/freshclam.pid   

        相关命令如下图所示。

 三、运行Clamav

  1. 创建软链接，命令如下。

        ln -s /usr/local/clamav/bin/clamscan /usr/local/sbin/clamscan

  2. 更新病毒库，命令如下。

        /usr/local/clamav/bin/freshclam

  3. 启动Clamav，命令如下。

        # 启动

        systemctl start clamav-freshclam.service  

        # 开机启动  

        systemctl enable clamav-freshclam.service 

        # 查看状态

        systemctl status clamav-freshclam.service

PS：此处对运行时会出现的一系列错误进行总结。

  1. 执行命令行systemctl start clamav-freshclam.service时出现以下错误。

        Warning: clamav-freshclam.service changed on disk. Run 'systemctl daemon-reload' to reload units

        解决办法：可以参考以下文章https://blog.csdn.net/weixin_42947972/article/details/113445579

  2. 执行命令行systemctl start clamav-freshclam.service时出现以下错误。

        ERROR:Can’t open/parse the config file /usr/local/clamav/etc/freshclam.conf

        解决办法：该错误是提示用户要把TCPSocket 3310打开，执行以下命令即可解决。

                            vim /usr/local/clamav/etc/clamd.conf

  3. 执行命令行/usr/local/clamav/bin/freshclam时出现以下错误。

        ERROR:/usr/local/clamav/logs/freshclam.log is locked by another process

        ERROR: Problem with internal logger (UpdateLogFile = /usr/local/clamav/logs/freshclam.log)

        解决办法：该错误是提示用户不必手动运行，Clamav已经自动在后台运行。

                            若要停止守护程序并手动运行Clamav可执行以下命令。

                            1）停止守护进程。

                            sudo systemctl stop clamav-freshclam.service

                            2）手动运行Clamav。

                            sudo freshclam