linux安装clamav病毒扫描与删除

ClamAV介绍

ClamAV是Linux操作系统一款免费的杀毒工具，通过命令执行病毒库升级、查找病毒和删除病毒。

安装ClamAV

方法一💡 Tips：在CentOS操作系统上安装ClamAV，请分别执行以下命令

yum install epel-release -y
yum install clamav clamavd clamav-update -y

方法二 💡 Tips：在Ubuntu操作系统上安装ClamAV，请分别执行以下命令

apt update
apt install clamav clamavd clamav-update -y

方法三 💡 Tips: 手动下载 地址clamav下载
image.png
image.png
根据自己的服务器环境下载，然后上传到自己的服务器
然后进入上传位置执行该安装包

yum install clamav-1.3.0.linux.x86_64.rpm

-------------------------------------------------------------------------------------------------------------------
安装完成之后

freshclam

更新病毒库，基本上第一次执行都会出现问题，自己的虚拟机还好，可能直接就行了，但是云服务器的肯定是会出现问题的
但是不要慌，这是正常现象
image.png
好，我们找到/usr/local/etc/这个路径
image.png
把.sample后缀全部去掉
image.png
然后把两个配置文件中的Example都注释掉
image.png
可以看到又出现了新的问题，这个也是正常现象，需要我们手动给给他创建一个用户
image.png
发现我们无法创建，这也是正常现象，我们的/etc/passwd是锁定的状态，我们需要临时解一下锁

chattr -i /etc/shadow
chattr -i /etc/passwd

然后我们看看在passwd文件里面存不存在clamav用户，存在就保存退出，不存在就创建用这个用户，命令添加或者直接在文件里面添加

clamav:x:1001:1002::/home/clamav:/bin/bash

然后再来一次
image.png
这里是无法创建病毒库，说明我们没有授权给对应的文件夹 我们只有root对这个文件夹有写入权限
image.png
省的麻烦干脆全放开了
image.png
ok了

扫描

扫描1

clamscan -r -i /home

image.png
image.png自己对照翻译吧，我就放个图方便看懂
这里扫描起来还好，但是多扫描几个文件太慢了

扫描2

它还有一个快很多的命令

clamdscan

尝试一下
image.png
可以发现我们现在是扫描不了的，其实这是正常现象，我们得开启它，它默认是不开启的
image.png
它依赖一个clamd的进程service，这个服务是加载病毒签名数据库到内存中。这使得病毒扫描请求（如通过 clamdscan 命令）能够迅速地与这些内存中的签名进行比较，大大提高了扫描效率。
那怎么开启呢

clamd

image.png
可以看到它需要定义服务器类型（本地和/或TCP）。
那么重新回到它的配置文件
clamd.conf

# 注释掉Example这一行
LogFile /usr/local/clamav/logs/clamd.log
LogFileMaxSize 20M
PidFile /usr/local/clamav/clamd.pid
DatabaseDirectory /usr/local/share/clamav
LocalSocket /usr/local/clamav/socket/clamd.socket

它要求你开启一个socket，你可以参照我这个修改
我这里就不找了，直接放一起了哈
image.png
然后在
image.png
freshdam.conf

DatabaseDirectory /usr/local/share/clamav
UpdateLogFile  /usr/local/clamav/logs/freshclam.log
PidFile  /usr/local/clamav/pid/freshclam.pid
DatabaseMirror database.clamav.net
Checks 24

image.png
image.png
开启成功了
扫描一下试试
image.png
ok了，可以明显感觉到快了很多

守护进程

vim /usr/lib/systemd/system/clamd.service[Unit]
Description=Clam AntiVirus userspace daemon
Documentation=man:clamd(8) man:clamd.conf(5) https://docs.clamav.net/
# Check for database existence
ConditionPathExistsGlob=/usr/local/share/clamav/main.{c[vl]d,inc}
ConditionPathExistsGlob=/usr/local/share/clamav/daily.{c[vl]d,inc}[Service]
type=simple
ExecStart=/usr/local/sbin/clamd --foreground=true
# Reload the database
ExecReload=/bin/kill -USR2 $MAINPID
StandardOutput=syslog
TimeoutStartSec=420[Install]
WantedBy=multi-user.target

这是一个 systemd 服务单元文件，用于定义 Clam AntiVirus 的 clamd 守护进程如何作为一个服务运行。下面是对这个文件的详细解释：
[Unit]

  • Description: 服务的简短描述，这里表示这是一个 Clam AntiVirus 的用户空间守护进程。
  • Documentation: 指向相关文档资源的链接，这里提供了手册页和官方文档的链接。

ConditionPathExistsGlob：

  • 这些条件检查特定的文件或路径是否存在。在这里，它检查 /var/lib/clamav/ 目录下是否存在以 main.{c[vl]d,inc} 和 daily.{c[vl]d,inc} 结尾的文件。这通常是为了确保 ClamAV 的病毒数据库文件存在，因为 clamd 需要这些文件来检测病毒。

[Service]

  • Type=simple：表示这个服务将立即启动。systemd 不会等待额外的命令或进程。
  • ExecStart：指定服务启动时运行的命令。这里，它运行 clamd 并以前台模式 (–foreground=true) 启动。这意味着 clamd 将作为 systemd 的一个直接子进程运行，而不是作为一个独立的后台进程。
  • ExecReload：当服务需要重载配置时运行的命令。这里，它发送一个 USR2 信号给 clamd 的主进程（由 $MAINPID 变量表示），这通常用于请求 clamd 重新加载其配置。
  • StandardOutput=syslog：将服务的标准输出重定向到 syslog，这样你可以在系统日志中查看 clamd 的输出。
  • TimeoutStartSec=420：设置服务启动的超时时间，这里是 420 秒（7 分钟）。

[Install]

  • WantedBy=multi-user.target：表示当 multi-user.target 被激活时，这个服务应该被启动。在大多数系统上，这相当于传统的多用户运行级别（如运行级别 3）。

为了使用这个服务单元文件，你需要将它保存到一个 systemd 可以识别的位置（通常是 /etc/systemd/system/ 或 /lib/systemd/system/），然后使用 systemctl 命令来管理这个服务。
例如，要启用并启动这个服务，你可以执行：

bash复制代码sudo systemctl enable clamd.service  
sudo systemctl start clamd.service

然后，你可以使用 systemctl status clamd.service 来检查服务的状态。
image.png

vim  /usr/lib/systemd/system/freshclam.service[Unit]
Description=ClamAV virus database updater
Documentation=man:freshclam(1) man:freshclam.conf(5) https://docs.clamav.net/
# If user wants it run from cron, don't start the daemon.
# ConditionPathExists=!/etc/cron.d/clamav-update
Wants=network-online.target
After=network-online.target[Service]
ExecStart=/usr/local/bin/freshclam -d --foreground=true[Install]
WantedBy=multi-user.target

这是一个 systemd 服务单元文件，用于定义 ClamAV 的 freshclam 守护进程，该进程用于更新 ClamAV 的病毒数据库。下面是对这个文件的详细解释：
[Unit]

  • Description: 服务的简短描述，表明这是 ClamAV 的病毒数据库更新器。
  • Documentation: 指向与 freshclam 相关的文档资源，包括手册页和官方文档链接。

# ConditionPathExists=!/etc/cron.d/clamav-update：

  • 这是一个被注释掉的条件，如果取消注释，它将检查 /etc/cron.d/ 目录下是否存在 clamav-update 文件。如果存在，则不会启动这个 systemd 服务，因为用户可能希望从 cron 来运行 freshclam。

Wants=network-online.target 和 After=network-online.target：

  • Wants 表示这个服务想要 network-online.target 被激活，但即使 network-online.target 失败，freshclam 服务仍然会尝试启动。
  • After 指定 freshclam 服务应在 network-online.target 之后启动，以确保在网络连接建立之后再运行病毒数据库更新。

[Service]

  • ExecStart: 指定服务启动时运行的命令。这里，它运行 freshclam 并以前台模式 (–foreground=true) 启动，同时 -d 参数可能表示在更新时显示详细的输出。

[Install]

  • WantedBy=multi-user.target: 表示当 multi-user.target 被激活时，这个服务应该被启动。在多用户运行级别（如运行级别 3）中，这是典型的操作状态。

要使用这个服务单元文件，你需要将它保存到一个 systemd 可以识别的位置（通常是 /etc/systemd/system/ 或 /lib/systemd/system/），然后使用 systemctl 命令来管理这个服务。
例如，要启用并立即启动这个服务，你可以执行：

bash复制代码sudo systemctl enable freshclam.service  
sudo systemctl start freshclam.service

然后，你可以使用 systemctl status freshclam.service 来检查服务的状态。
请注意，如果你打算使用 cron 来定期运行 freshclam，你可能需要注释掉或删除服务单元文件中关于启动守护进程的部分，以避免服务冲突或重复运行更新器。同时，你需要确保相应的 cron 作业被正确配置和启用。
image.png

systemctl list-unit-files

image.png
image.png
查看到这两个的守护进程都执行成功了哈

代码块

💡 Tips：钉钉告警通知

扫描到病毒我让它给我发钉钉消息怎么搞
clamscan脚本，慢扫脚本

#!/bin/bash
export LANG=en_US.UTF-8  
export LC_ALL=en_US.UTF-8
# 获取当前时间（用于创建、读取日志文件）
date=`date +%Y%m%d-%H:%M:%S`# *填写扫描路径（可根据自己的情况来自定义，默认为/根目录）
read -p "请输入你要扫描的目录:" clpath
# *填写要存储日志的路径（可根据自己的情况来自定义，默认为/var/log/clamav/）
clamav_log="/var/log/clamav"# 判断是否有存储日志的目录，如果没有则先创建，为了下面的存放日志而创建
if [ -e $clamav_log ];thenecho "有这个目录" > /dev/null
elseecho "没有这个目录" > /dev/nullmkdir -p $clamav_log
fi#扫描/目录 结果打印到$clamav_log/clamav$date.log
clamscan -r -i $clpath -l $clamav_log/clamav$date.log
#删除WARING开头的内容
sed -i  '/^WARNING/d' $clamav_log/clamav$date.log
#删除第一行到第三行的内容
sed -i '1,3d' $clamav_log/clamav$date.log##获取当前服务器ip ，可以先执行这条命令看看自己的ip对不对。
ip=`hostname -I | awk -F " " '{print $1}'`
#echo $IPdata_log=""
data_log="扫描目录:"
data_log+=$clpath"\n"
while read line
do
#  data_log+=$line"<br>"data_log+=$line"\n"
done < $clamav_log/clamav$date.log##获取执行时的时间
scan_time=$(cat $clamav_log/clamav$date.log | grep "Start Date" | awk -F ": " '{print $2}')data_log=${data_log/SCAN SUMMARY/Zxs盾扫描结果}
data_log=${data_log/Known viruses/病毒库数量}
data_log=${data_log/Engine version/引擎版本} 
data_log=${data_log/Scanned directories/已扫描目录} 
data_log=${data_log/Scanned files/已扫描文件} 
data_log=${data_log/Infected files/已发现病毒文件} 
data_log=${data_log/Total errors/错误总数}
data_log=${data_log/Data scanned/已扫描数据} 
data_log=${data_log/Data read/读取数据} 
data_log=${data_log/Time/扫描时长} 
data_log=${data_log/Start Date/开始时间} 
data_log=${data_log/End Date/结束时间} curl 'https://oapi.dingtalk.com/robot/send?access_token=你的机器人的token' -H 'Content-Type: application/json' -X POST -d "$(  
printf '{"msgtype": "text","text": {"content": "%s"}}' "$data_log"  
)"

我这里主动输入路径让它去进行扫描哈，自动，你可以写好要扫描的位置然后执行
image.png
clamdscan脚本，快扫脚本

#!/bin/bash
export LANG=en_US.UTF-8  
export LC_ALL=en_US.UTF-8
# 获取当前时间（用于创建、读取日志文件）
date=`date +%Y%m%d-%H:%M:%S`# *填写扫描路径（可根据自己的情况来自定义，默认为/根目录）
read -p "请输入你要扫描的目录:" clpath
# *填写要存储日志的路径（可根据自己的情况来自定义，默认为/var/log/clamav/）
clamav_log="/var/log/clamav"# 判断是否有存储日志的目录，如果没有则先创建，为了下面的存放日志而创建
if [ -e $clamav_log ];thenecho "有这个目录" > /dev/null
elseecho "没有这个目录" > /dev/nullmkdir -p $clamav_log
fi#扫描/目录 结果打印到$clamav_log/clamav$date.log
clamdscan -i $clpath -l $clamav_log/clamav$date.log
#删除WARING开头的内容
sed -i  '/^WARNING/d' $clamav_log/clamav$date.log
#删除第一行到第三行的内容
sed -i '1,2d' $clamav_log/clamav$date.log##获取当前服务器ip ，可以先执行这条命令看看自己的ip对不对。
ip=`hostname -I | awk -F " " '{print $1}'`
#echo $IPdata_log=""
data_log="扫描目录:"
data_log+=$clpath"\n"
while read line
do
#  data_log+=$line"<br>"data_log+=$line"\n"
done < $clamav_log/clamav$date.log##获取执行时的时间
scan_time=$(cat $clamav_log/clamav$date.log | grep "Start Date" | awk -F ": " '{print $2}')data_log=${data_log/SCAN SUMMARY/Zxs盾扫描结果}
data_log=${data_log/Infected files/已发现病毒文件} 
data_log=${data_log/Time/扫描时长} 
data_log=${data_log/Start Date/开始时间} 
data_log=${data_log/End Date/结束时间} curl 'https://oapi.dingtalk.com/robot/send?access_token=你的钉钉token' -H 'Content-Type: application/json' -X POST -d "$(  
printf '{"msgtype": "text","text": {"content": "%s"}}' "$data_log"  
)"

image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/687653.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Python 运筹优化11 BernoulliBandit 解读

Python 运筹优化11 BernoulliBandit 解读

说明 以广告点击的案例继续MultiArmed Bandit的学习。 内容 1 概要 样例假设存在5个广告&#xff0c;通过伯努利分布来模拟广告的点击可能。 adA BernoulliBandit(0.004) adB BernoulliBandit(0.016) adC BernoulliBandit(0.02) adD BernoulliBandit(0.028) adE Bern…
阅读更多...
sipeed 的 MaixCam UART操作

sipeed 的 MaixCam UART操作

发现问题 根据sipeed MaixCam官方文档 使用MaixVision会报错。 正确的接线 1&#xff0c;usb转ttl的RX和TX与sipeed MaixCam官方赠送的usb转接头反向连接&#xff0c;GND互相连接。 2&#xff0c;再用一根tpyc-c为其供电。 连接WiFi路由器 MaixCam液晶屏输入WiFi名称和密…
阅读更多...
requestAnimationFrame请求动画帧

requestAnimationFrame请求动画帧

一、前言 在Web应用中&#xff0c;实现动画效果的方法比较多&#xff1a; CSS3&#xff1a;Transition&#xff08;过度&#xff09; / Animation&#xff08;动画&#xff09; HTML5&#xff1a;Canvas JavaScript&#xff1a;setInterval&#xff08;定时器&#xff09; /…
阅读更多...
腾讯云服务器部署前后端服务

腾讯云服务器部署前后端服务

服务器&#xff1a;OpenCloudOS &#xff08;兼容centos8&#xff09; 后端&#xff1a;javaSpringboot 前端&#xff1a;Vue 下载jdk 1&#xff09;下载jdk11 wget https://download.java.net/openjdk/jdk11/ri/openjdk-1128_linux-x64_bin.tar.gz 2&#xff09;解压jdk …
阅读更多...
印象笔记大师：揭秘高效管理的终极技巧，让你的信息整理事半功倍！

印象笔记大师：揭秘高效管理的终极技巧，让你的信息整理事半功倍！

印象笔记&#xff08;Evernote&#xff09;是一款功能强大的笔记应用&#xff0c;它可以帮助用户记录、整理和管理各种信息。无论是工作、学习还是日常生活&#xff0c;印象笔记都能为我们提供便捷的服务。本文将全面详细地介绍印象笔记的使用技巧&#xff0c;包括基本介绍、主…
阅读更多...
Gartner发布降低企业软件供应链安全风险指南：全球软件供应链相关法规、指南以及企业需要开展的三个方面工作

Gartner发布降低企业软件供应链安全风险指南：全球软件供应链相关法规、指南以及企业需要开展的三个方面工作

软件供应链攻击呈三位数增长&#xff0c;但很少有企业机构采取措施对这些复杂攻击的风险进行评估。安全和风险管理领导者可参考本文&#xff0c;采用三种实践来检测和预防攻击&#xff0c;保护企业机构的安全。 主要发现 虽然软件供应链攻击频繁发生&#xff0c;但其安全评估尚…
阅读更多...
2024数维杯B题详细思路代码数学建模高质量保姆级

2024数维杯B题详细思路代码数学建模高质量保姆级

2024年第九届数维杯大学生数学建模挑战赛题目 B 题 生物质和煤共热解问题的研究 &#xff08;1&#xff09;基于附件一&#xff0c;请分析正己烷不溶物(INS)对热解产率&#xff08;主要 考虑焦油产率、水产率、焦渣产率&#xff09;是否产生显著影响&#xff1f;并利用图像 加…
阅读更多...
1689 ssm社区老人危机干预系统myeclipse开发mysql数据库springMVC模式java编程计算机网页设计

1689 ssm社区老人危机干预系统myeclipse开发mysql数据库springMVC模式java编程计算机网页设计

一、源码特点 java ssm社区老人危机干预系统是一套完善的web设计系统&#xff08;系统采用SSM框架进行设计开发&#xff0c;springspringMVCmybatis&#xff09;&#xff0c;对理解JSP java编程开发语言有帮助&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主…
阅读更多...
从RAID 0到RAID 10：全面解析RAID技术与应用

从RAID 0到RAID 10：全面解析RAID技术与应用

&#x1f407;明明跟你说过&#xff1a;个人主页 &#x1f3c5;个人专栏&#xff1a;《Linux &#xff1a;从菜鸟到飞鸟的逆袭》&#x1f3c5; &#x1f516;行路有良友&#xff0c;便是天堂&#x1f516; 目录 一、前言 1、磁盘阵列简介 2、磁盘阵列诞生背景 3、硬件RA…
阅读更多...
无人播剧项目怎么做，快手无人播剧全攻略，版权难题一招破解！

无人播剧项目怎么做，快手无人播剧全攻略，版权难题一招破解！

相信大家比较关注的问题就是快手无人直播无人播剧到底是不是真的&#xff1f;是不是骗人的&#xff1f;靠不靠谱&#xff1f;是不是真的能赚钱&#xff1f;会不会涉及到版权问题&#xff1f;等等。接下来我就给大家一一做解答&#xff01; 首先关于快手无人播剧是不是骗人的&a…
阅读更多...
Element快速上手！

Element快速上手！

Element是饿了么公司前端团队开发的一套基于Vue的组件库&#xff0c;用于快速构建网页~ 官网链接&#xff1a; Element - The worlds most popular Vue UI frameworkElement&#xff0c;一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的桌面端组件库https://element.elem…
阅读更多...
Rust编程语言的特点及其适合做什么

Rust编程语言的特点及其适合做什么

Rust编程语言的特点 Rust是一门系统级编程语言&#xff0c;它有如下特点。 1. 类C的语言语法 Rust的具体语法和C/C类似&#xff0c;都是由花括号限定代码块&#xff0c;还有一样的控制流关键字&#xff0c;例如if、else、while和for。然而&#xff0c;也并非所有的C或者C关键…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023