Linux 下殺毒軟件 clamav 的安裝和使用
?
安裝依賴：
| 1 2 3 |
|
openssl version 0.9.8 or higher
?
?
1. ?yum 安裝 clamav
?
安裝后會自動生成服務文件，啟動服務后，可使用clamdsacn命令，掃描速度快。
啟動服務后，會實時監控掃描連接，雖然安全性高了，不過可能會對服務器性能有影響。
Linux 6和7通用，6會提示找不到一些組件，忽略。
| 1 |
|
?
?
2.?更新病毒庫
?
執行更新命令，下載病毒庫
| 1 |
|
?
如果下載不了，可以 wget 到本地來。
| 1 2 3 4 5 |
|
?
?
?
3. 病毒掃描
?
clamav 有兩個命令：clamdscan、clamscan
clamdscan 命令一般用 yum 安裝才能使用，需要啟動clamd服務，執行速度快
clamscan 命令通用，不依賴服務，命令參數較多，執行速度稍慢
?
clamdscan：
用clamdscan掃描，需要開始服務才能使用。速度快，不用帶 -r ，默認會遞歸掃描子目錄
?
| 1 2 |
|
?
clamscan：
用clamscan掃描，不需要開始服務就能使用。速度慢，要帶-r，才會遞歸掃描子目錄
| 1 |
|
?
這個命令不僅會顯示找到的病毒，正常的掃描文件也會顯示出來。
?
可以用下面這個命令，只顯示找到的病毒信息
| 1 2 3 4 |
|
?
可以寫個腳本，用這句命令定期掃描，有返回值即觸發告警。
?
)
