CentOS 系统安装 ClamAV 防病毒软件 – wiki大全

作者： /

在 CentOS 系统上安装和配置 ClamAV 防病毒软件

ClamAV 是一个开源的杀毒引擎，用于检测特洛伊木马、病毒、恶意软件以及其他恶意威胁。它是一款非常受欢迎的解决方案，特别适用于邮件服务器上的邮件扫描，但也可以用作服务器或个人工作站的文件系统扫描工具。本文将详细介绍如何在 CentOS 系统上安装和配置 ClamAV。

1. 系统准备与更新

在安装任何新软件之前，始终建议更新您的系统以确保所有现有包都是最新的，并避免潜在的依赖问题。

bash
sudo yum update -y
sudo yum upgrade -y

2. 安装 EPEL 仓库

ClamAV 软件包通常不包含在 CentOS 默认的仓库中。我们需要添加 EPEL (Extra Packages for Enterprise Linux) 仓库，该仓库提供了许多高质量的额外软件包。

对于 CentOS 7：

bash
sudo yum install epel-release -y

对于 CentOS 8 / Stream：

bash
sudo dnf install epel-release -y

安装完成后，再次更新系统以确保 EPEL 仓库的索引被刷新：

bash
sudo yum update -y # CentOS 7
sudo dnf update -y # CentOS 8 / Stream

3. 安装 ClamAV 及其依赖

现在我们可以从 EPEL 仓库安装 ClamAV。通常会安装 clamav 主包以及 clamav-update（用于更新病毒定义）和 clamd（ClamAV 守护进程）。

bash
sudo yum install clamav clamav-update clamd -y # CentOS 7
sudo dnf install clamav clamav-update clamd -y # CentOS 8 / Stream

4. 配置 ClamAV

安装完成后，我们需要进行一些基本的配置。

4.1 配置 FreshClam（病毒定义更新）

FreshClam 是 ClamAV 的病毒定义更新工具。首先，编辑 freshclam.conf 配置文件。

bash
sudo vi /etc/freshclam.conf

在该文件中，您会看到一行 Example。请务必将这行注释掉（在行首添加 #），因为 Example 行会阻止 FreshClam 运行。

“`

Example

“`

修改为：

“`

Example <– 确保这行被注释

“`

保存并退出文件。

4.2 更新病毒定义

在首次运行 ClamAV 之前，需要下载最新的病毒定义文件。

bash
sudo freshclam

这个过程可能需要一些时间，具体取决于您的网络速度。如果出现错误，请检查 freshclam.conf 文件是否正确配置（特别是 Example 行）。

4.3 配置 ClamAV 守护进程 (ClamD)

ClamD 是 ClamAV 的后台守护进程，可以提供更快的扫描速度。编辑 clamd.conf 配置文件：

bash
sudo vi /etc/clamd.d/scan.conf # 对于旧版本，可能是 /etc/clamd.conf

同样，找到并注释掉 Example 行：

“`

Example

“`

保存并退出文件。

5. 启动并启用 ClamAV 服务

现在我们可以启动 clamd 服务并设置它在系统启动时自动运行。

bash
sudo systemctl start clamd@scan
sudo systemctl enable clamd@scan
sudo systemctl status clamd@scan

确保服务状态显示为 active (running)。

6. SELinux 和防火墙配置（重要）

如果您的 CentOS 系统启用了 SELinux 和防火墙，您可能需要调整配置以允许 ClamAV 正常工作。

6.1 SELinux 配置

ClamAV 通常需要在特定目录中读写文件。如果 SELinux 处于强制模式，可能会阻止这些操作。

要允许 ClamAV 扫描用户目录，您可能需要以下命令：

bash
sudo setsebool -P antivirus_can_scan_system 1
sudo setsebool -P clamd_use_jit 1

如果 ClamAV 无法扫描某些目录，您可以尝试将其上下文设置为 antivirus_home_t 或 antivirus_tmp_t：

bash
sudo semanage fcontext -a -t antivirus_home_t "/path/to/directory(/.*)?"
sudo restorecon -Rv /path/to/directory

如果您遇到与 SELinux 相关的权限问题，查看 /var/log/audit/audit.log 通常能提供线索。

6.2 防火墙配置

如果您计划远程连接 ClamAV 守护进程（例如，通过网络扫描），您需要在防火墙中打开端口（默认为 3310/tcp）。如果只在本地使用，则无需此步骤。

bash
sudo firewall-cmd --add-port=3310/tcp --permanent
sudo firewall-cmd --reload

7. 测试 ClamAV

安装和配置完成后，我们应该测试 ClamAV 是否正常工作。

7.1 手动扫描文件或目录

使用 clamscan 命令进行手动扫描。

扫描一个文件：

bash
clamscan /path/to/your/file

扫描一个目录（递归扫描，并显示所有文件）：

bash
clamscan -r /path/to/your/directory

常用 clamscan 选项：
* -r：递归扫描
* --bell：发现病毒时发出警报声
* --remove：删除被感染的文件（慎用！ 建议先隔离或手动删除）
* --move=/path/to/quarantine：将被感染文件移动到指定目录
* --quiet：只显示错误信息
* --scan-html：扫描 HTML 文件中的脚本
* --max-filesize=NUM：不扫描大于 NUM 字节的文件
* --max-scansize=NUM：不扫描大于 NUM 字节的目录

示例：扫描整个 /home 目录，并将被感染文件移动到 /tmp/quarantine。

bash
sudo mkdir -p /tmp/quarantine
clamscan -r --move=/tmp/quarantine /home

7.2 下载 EICAR 测试文件

EICAR (European Institute for Computer Anti-Virus Research) 文件是一个标准的测试文件，所有合法的杀毒软件都应该能检测到它。您可以从 EICAR 官网下载它。

bash
wget http://www.eicar.org/download/eicar.com.txt
clamscan eicar.com.txt

如果 ClamAV 正常工作，它应该会报告 eicar.com.txt 是一个病毒。

8. 定期更新病毒定义

为了保持 ClamAV 的有效性，定期更新病毒定义至关重要。freshclam 会自动作为 cron 作业运行（通常每天一次），但您也可以手动运行或调整更新频率。

默认情况下，clamav-update 包会安装一个 cron 任务来定期运行 freshclam。您可以查看 /etc/cron.d/clamav-update 或类似的文件来确认。

9. 总结

通过以上步骤，您已经在 CentOS 系统上成功安装并配置了 ClamAV 防病毒软件。它现在可以帮助您扫描和检测系统中的恶意软件。记住，ClamAV 是您安全策略的一部分，但不是唯一的解决方案。始终结合其他安全实践，如系统更新、强密码、防火墙和入侵检测系统，来保护您的 CentOS 系统。

滚动至顶部