如何安装、配置和使用 ClamAV

如何安装、配置和使用 ClamAV

以下步骤适用于 Ubuntu 24.04 LTS、22.04 LTS 和 20.04 LTS。

https://blog.csdn.net/2302_76672693/article/details/142652355

对于基于Red Hat的系统（如CentOS曰），可以使用以下命令安装ClamAV:

步骤 1：更新系统

sudo yum install epel-release 

步骤 2：安装 ClamAV

sudo yum install clamav clamav-update -y

步骤 3：验证安装

clamscan --version

步骤 4：安装 ClamTK 图形界面（可选）

sudo apt install clamtk

对于基于Debian的系统（如Ubuntu），可以使用以下命令安装ClamAV:

更新软件源：ubuntu镜像ubuntu下载地址ubuntu安装教程-阿里巴巴开源镜像站

步骤 1：更新系统

sudo apt update && sudo apt upgrade

步骤 2：安装 ClamAV

sudo apt install clamav clamav-daemon -y

步骤 3：验证安装

clamscan --version

步骤 4：安装 ClamTK 图形界面（可选）

sudo apt install clamtk

在 Ubuntu 中使用 ClamAV

停止 ClamAV 服务：

sudo systemctl stop clamav-freshclam

2更新病毒数据库：

sudo freshclam

3启动 ClamAV 服务：

sudo systemctl enable clamav-freshclam --now

4查看数据库目录和文件日期（可选）：

ls -l /var/lib/clamav/

使用 ClamAV 终端命令（基础）

扫描特定文件：

clamscan /path/to/file

扫描特定目录：

clamscan -r /path/to/directory

扫描并记录结果：

#扫描特定文件并记录结果
clamscan /path/to/file -l /path/to/logfile

#扫描特定目录并记录结果
clamscan -r /path/to/directory -l /path/to/logfile

扫描并移除感染文件：

clamscan /path/to/file --remove

显示扫描进度：

 clamscan -r --bell /path/to/directory

将扫描结果保存到文件:

clamscan -r /path/to/directory > result.txt

查看帮助：

clamscan --help

ClamAV 最佳实践

限制 ClamAV 的 CPU 使用率

为了限制 ClamAV 的 CPU 使用率，你可以使用以下方法：

使用 nice 命令

nice 命令可以调整进程的优先级，为特定任务分配更多或更少的 CPU 时间：

nice -n 15 clamscan /path/to/file

以上示例中，nice命令将 ClamAV 的优先级设置为15，这将占用更少的 CPU 时间。你可以根据需要调整优先级值，数字越大，CPU 使用率越低。

调整 ClamAV 配置文件

ClamAV 的/etc/clamav/clamd.conf配置文件中包含了许多参数，其中MaxThreads参数用于控制扫描时使用的线程数。

#指定 ClamAV 使用的线程数
MaxThreads = 4

默认情况下，MaxThreads的值与当前 Ubuntu 计算机的 CPU 核心数一致，表示 ClamAV 可以使用多少个线程同时扫描文件。降低这个值可以减少 CPU 使用率，但也会延长扫描时间。

创建 ClamAV 定时任务

Cron 是 Ubuntu 系统中用于自动执行任务的工具，我们可以利用 Cron 定期进行 ClamAV 病毒扫描，确保系统安全。

1创建并编辑 Shell 脚本：

sudo vim clamscan.sh

2添加以下内容：

#!/bin/bash
clamscan -r /home >> /var/log/clamscan.log 2>&1

-r参数表示递归扫描/home目录。
将扫描结果和错误信息记录到clamscan.log文件中。

3赋予脚本执行权限：

sudo chmod +x clamscan.sh

4设置定时任务

crontab -e

5添加以下行：

0 3 * * * /path/to/clamscan.sh

0 3 * * * 表示每天凌晨 3 点执行任务
/path/to/clamscan.sh 替换成实际的脚本路径

6验证设置

crontab -l

卸载 ClamAV

1停止 ClamAV 服务：

sudo systemctl disable clamav --now

2卸载 ClamAV 及其守护进程：

sudo apt remove clamav clamav-daemon

3卸载 ClamAV 图形界面（可选）：

sudo apt remove clamavtk