CentOS 7.8上安装ClamAV
在CentOS 7.8上安装ClamAV涉及几个步骤，包括安装ClamAV本身以及其命令行扫描工具和守护进程。以下是详细的安装指南：
1. 添加EPEL仓库
首先，确保已经安装了Extra Packages for Enterprise Linux (EPEL)仓库，因为ClamAV包在CentOS的标准仓库中不可用。可以使用以下命令来安装EPEL仓库：
sudo yum install epel-release
2. 安装ClamAV
安装EPEL仓库之后，就可以安装ClamAV及其所有必要的组件了。使用以下命令安装：
sudo yum clean all
sudo yum install clamav clamav-update
这将安装ClamAV的核心、病毒数据库更新工具和其他相关依赖项。
3. 配置病毒数据库自动更新
编辑/etc/freshclam.conf文件，取消Example行的注释，以启用freshclam配置文件：
sudo sed -i '/^Example$/d' /etc/freshclam.conf
然后，可以运行freshclam更新病毒数据库：
sudo freshclam
4. 设置定期更新（可选）
如果你希望病毒定义数据库定期自动更新，可以设置一个cron任务或使用系统的定时任务工具。你可以编辑crontab：
sudo crontab -e
然后添加以下行以每小时自动运行freshclam：
0 * * * * /usr/bin/freshclam --quiet
5. 安装ClamAV守护进程（可选）
如果你需要ClamAV守护进程（clamd），可以使用以下命令安装：
sudo yum install clamav-daemon
之后，需要编辑/etc/clamd.d/scan.conf或/etc/clamd.conf（取决于具体配置），取消Example行的注释。
6. 启动ClamAV守护进程
启动守护进程并设置为开机启动：
sudo systemctl start clamd@scan
sudo systemctl enable clamd@scan
7. 进行首次扫描
现在你可以开始使用ClamAV来扫描系统中的病毒了。例如，扫描整个/home目录：
clamscan -r /home
这些步骤会在CentOS 7.8上安装并配置ClamAV，确保你的系统能够检测和防范病毒威胁。安装完成后，建议立即进行一次全系统扫描，以检查任何潜在的病毒或恶意软件。
8.常用命令
-
-r, --recursive
递归地扫描目录，即扫描指定目录及其子目录中的所有文件。 -
–remove
删除检测到的感染文件。 -
-i, --infected
只显示感染的文件。 -
–exclude=REGEX
排除符合正则表达式的文件路径。 -
–include=REGEX
只扫描符合正则表达式的文件路径。 -
-d, --database=FILE/DIR
使用指定的病毒定义数据库文件或目录。 -
–quiet
只在发现病毒时输出。 -
-l, --log=FILE
将扫描结果输出到指定的日志文件。 -
–bell
扫描发现病毒时发出声音。
示例命令
-
扫描特定目录，并显示感染的文件：
clamscan -r -i /path/to/directory -
递归扫描并删除检测到的病毒：
clamscan -r --remove /path/to/directory -
将扫描结果输出到日志文件：
clamscan -r /path/to/directory -l /path/to/logfile.txt
9.扫描结果解读
clamscan 扫描完成后会在终端显示一个摘要，包括扫描的文件数、感染的文件数、错误数等。以下是一个示例输出：
----------- SCAN SUMMARY -----------
Known viruses: 6876234
Engine version: 0.103.2
Scanned directories: 15
Scanned files: 70
Infected files: 2
Data scanned: 20.10 MB
Data read: 15.00 MB (ratio 1.34:1)
Time: 15.438 sec (0 m 15 s)
- Known viruses：当前病毒数据库中已知的病毒数量。
- Engine version：ClamAV引擎的版本。
- Scanned directories/files：扫描的目录和文件数量。
- Infected files：检测到感染的文件数量。
- Data scanned/read：扫描和读取的数据量。
- Time：扫描所用的时间。
如果Infected files数大于0，则表示有文件被检测出病毒。通常，clamscan 会列出每个被感染文件的路径和病毒名。例如：
/path/to/infected-file: Win.Trojan.Agent-123 FOUND