【网络安全】Centos7安装杀毒软件----ClamAV

一、ClamAV介绍

Clam AntiVirus是一个Linux系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。

二、安装

1.下载rpm

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

2.升级epel源

rpm -ihv epel-release-latest-7.noarch.rpm

3.安装ClamAV

yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

4.修改配置

vim /etc/freshclam.conf 

vim /etc/clamd.d/scan.conf     ## (一样的操作需要注释)

三、使用

1.ClamAV简单使用

clamscan targetfile     ##文件扫描

freshclam     ## 更新病毒库

systemctl start clamav-freshclam.service
systemctl enable clamav-freshclam.service 
systemctl status clamav-freshclam.service

clamscan：
    通用，不依赖服务，命令参数较多，执行速度稍慢；
    用clamscan扫描，不需要开始服务就能使用；
    -r 递归扫描子目录
        -i 只显示发现的病毒文件
    --no-summary 不显示统计信息 
    
扫描参数：
    -r/--recursive[=yes/no]             所有文件
    --log=FILE/-l FILE        增加扫描报告
    --move [路径]          移动病毒文件至..
    --remove [路径]              删除病毒文件
    --quiet                  只输出错误消息
    --infected/-i                       只输出感染文件
    --suppress-ok-results/-o                   跳过扫描OK的文件
    --bell                         扫描到病毒文件发出警报声音
    --unzip(unrar)                 解压压缩文件扫描
    
    
#扫描所有文件并且显示有问题的文件的扫描结果
clamscan -r --bell -i /

#只显示找到的病毒信息
clamscan --no-summary -ri /tmp

#扫描home，删除病毒
clamscan --infected --remove --recursive /home

#让服务器每天晚上定时更新和杀毒，保存杀毒日志，crontab文件如下：
1  3  * * *  freshclam --quiet
20 3  * * *  clamscan  -r /home  --remove -l /var/log/clamscan.log