Linux 下杀毒软件 clamav 的安装和使用
安装依赖:
1 2 3 |
|
openssl version 0.9.8 or higher
1. yum 安装 clamav
安装后会自动生成服务文件,启动服务后,可使用clamdsacn命令,扫描速度快。
启动服务后,会实时监控扫描连接,虽然安全性高了,不过可能会对服务器性能有影响。
Linux 6和7通用,6会提示找不到一些组件,忽略。
1 |
|
2. 更新病毒库
执行更新命令,下载病毒库
1 |
|
如果下载不了,可以 wget 到本地来。
1 2 3 4 5 |
|
3. 病毒扫描
clamav 有两个命令:clamdscan、clamscan
clamdscan 命令一般用 yum 安装才能使用,需要启动clamd服务,执行速度快
clamscan 命令通用,不依赖服务,命令参数较多,执行速度稍慢
clamdscan:
用clamdscan扫描,需要开始服务才能使用。速度快,不用带 -r ,默认会递归扫描子目录
1 2 |
|
clamscan:
用clamscan扫描,不需要开始服务就能使用。速度慢,要带-r,才会递归扫描子目录
1 |
|
这个命令不仅会显示找到的病毒,正常的扫描文件也会显示出来。
可以用下面这个命令,只显示找到的病毒信息
1 2 3 4 |
|
可以写个脚本,用这句命令定期扫描,有返回值即触发告警。