Linux杀毒软件ClamAV脚本安装和使用

前言：ClamAV 杀毒是Linux平台最受欢迎的杀毒软件，ClamAV属于免费开源产品，支持多种平台，如：Linux/Unix、MAC OS X、Windows、OpenVMS。ClamAV是基于病毒扫描的命令行工具，但同时也有支持图形界面的ClamTK工具
ClamAV的官方下载地址：http://www.clamav.net/downloads
一粒云和ClamAV集成可自动查杀可疑文件

一、CentOS 7安装ClamAV

一键安装脚本

#install clamav
yum -y install epel-release
yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

#update databases
freshclam

#auto start update databases
chown -R clamupdate:clamupdate /var/lib/clamav
chmod 775 /var/lib/clamav/

systemctl enable clamav-freshclam
systemctl start clamav-freshclam

#config
sed -ri 's/^User(.*)$/User root/'  /etc/clamd.d/scan.conf
#扫描日志文件/var/log/clamd.scan
sed -ri 's~^#LogFile /var/log/clamd.scan~LogFile /var/log/clamd.scan~'  /etc/clamd.d/scan.conf
sed -ri 's~^#PidFile /run/clamd.scan/clamd.pid~PidFile /run/clamd.scan/clamd.pid~'  /etc/clamd.d/scan.conf
sed -ri 's~^#DatabaseDirectory /var/lib/clamav~DatabaseDirectory /var/lib/clamav~'  /etc/clamd.d/scan.conf
sed -ri 's~^#LocalSocket /run/clamd.scan/clamd.sock~LocalSocket /run/clamd.scan/clamd.sock~'  /etc/clamd.d/scan.conf

#auto start clamd server
systemctl enable clamd@scan
systemctl start clamd@scan

二、扫描杀毒

用clamdscan命令扫描，需要开启服务才能使用。速度快，默认会递归扫描子目录

病毒测试代码：将下面的内容保存为txt，通过ClamAV扫描
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

1、扫描某个目录

clamdscan /opt/test	#扫描/opt/test目录

如下图扫描/opt/test/，找到两个异常文件
扫描完成后，会将扫描详细信息列出

2、扫描并处理病毒文件

clamdscan test/ --remove	

添加参数： --remove #将扫描到的病毒文件从系统删除。 --remove /Quarantine #将扫描到的病毒文件移到/Quarantine目录下

3、扫描日志文件 /var/log/clamd.scan

三、周期定时更新和定时杀毒

crontab -e

crontab文件如下：

1 3 * * * /usr/bin/freshclam --quiet	#让服务器每天晚上3点定时更新
20 3 * * * /usr/bin/clamdscan /home --remove  #让服务器每天晚上3点20定时扫描/home目录，保存杀毒日志

一粒云私有云盘系统与ClamAV整合

一粒云企业版才有此功能
详情www.yliyun.com

避免用户上传病毒文件到一粒云后，其他用户将病毒文件下载到PC端造成传染，一粒云和ClamAV集成可自动查杀上传的可疑文件

• 一键更新病毒库
• 详细的病毒查杀日志