Linux 下杀毒软件 clamav 的安装和使用解析

你猜 阅读:332 2020-09-11 12:15:44 评论:0

安装依赖:

1
2
3
yum install -y pcre* zlib zlib-devel libssl-devel libssl
yum install -y openssl
yum install -y epel-release

openssl version 0.9.8 or higher

 

 

1.  yum 安装 clamav

 

安装后会自动生成服务文件,启动服务后,可使用clamdsacn命令,扫描速度快。
启动服务后,会实时监控扫描连接,虽然安全性高了,不过可能会对服务器性能有影响。

Linux 6和7通用,6会提示找不到一些组件,忽略。

1
yum install clamav  clamav-server clamav-data clamav-update clamav-filesystem clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

 

 

2. 更新病毒库

 

执行更新命令,下载病毒库

1
/usr/bin/freshclam

 

如果下载不了,可以 wget 到本地来。

1
2
3
4
5
cd /usr/share/clamav
wget http: //database .clamav.net /main .cvd
wget http: //database .clamav.net /daily .cvd
wget http: //database .clamav.net /bytecode .cvd
chown clamav:clamav *
 
 
 
3. 病毒扫描
 
clamav 有两个命令:clamdscan、clamscan
clamdscan 命令一般用 yum 安装才能使用,需要启动clamd服务,执行速度快
clamscan 命令通用,不依赖服务,命令参数较多,执行速度稍慢
 
clamdscan:
用clamdscan扫描,需要开始服务才能使用。速度快,不用带 -r ,默认会递归扫描子目录
 
1
2
service clamd start
clamdscan /usr

 

clamscan:

用clamscan扫描,不需要开始服务就能使用。速度慢,要带-r,才会递归扫描子目录

1
clamscan -r /usr

 

这个命令不仅会显示找到的病毒,正常的扫描文件也会显示出来。

可以用下面这个命令,只显示找到的病毒信息

1
2
3
4
clamscan --no-summary -ri /tmp
-r 递归扫描子目录
-i 只显示发现的病毒文件
--no-summary 不显示统计信息

 

可以写个脚本,用这句命令定期扫描,有返回值即触发告警。

标签:linux
声明

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

发表评论
搜索
排行榜
关注我们