Linux作为一个开源的操作系统,很多人普遍认为没有病毒,所以很多企业的服务器要么只使用了物理防火墙或软件防火墙,要么为了性能直接裸奔,其实Linux系统的病毒较少,但是并不意味着病毒免疫,尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范,况且很多企业的服务器都是基于Linux,所以为了防范不法分子的入侵,我们还是要安装杀毒软件,并且不定期进行查杀病毒
目录
- 一、安装环境
- 二、搭建步骤
- 三、常用命令总结
- 四、遇到的问题
- 五、定时查杀病毒
- 六、参考并致谢
一、安装环境
操作系统:CentOS 7
应用软件:ClamAV
二、搭建步骤
yum方式和RPM方式任选一种
1、yum方式安装
1)使用以下命令将依赖和主安装包都下载安装上
[root@localhost ~]# yum install clamav clamav-server clamav-data clamav-update clamav-filesystem clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd pcre* gcc zlib zlib-devel libssl-devel libssl openssl
说明: 这种方法安装吼,病毒库默认地址是:/var/lib/clamav
此时ClamAV已经安装完成
2、rpm方式安装
1)下载软件包
#官网地址:
http://www.clamav.net/downloads
#Linux中下载地址:
wget http://www.clamav.net/downloads/production/clamav-0.100.0.tar.gz
#参考文档:
https://github.com/vrtadmin/clamav-faq/raw/master/manual/clamdoc.pdf
2)创建clamav用户和存放病毒库目录
# clamav用户和用户组
[root@localhost ~]# groupadd clamav && useradd -g clamav clamav && id clamav
# 日志存放目录
[root@localhost ~]# mkdir -p /usr/local/clamav/logs
[root@localhost ~]# touch /usr/local/clamav/logs/clamd.log
[root@localhost ~]# touch /usr/local/clamav/logs/freshclam.log
[root@localhost ~]# chown clamav.clamav /usr/local/clamav/logs/clamd.log
[root@localhost ~]# chown clamav.clamav /usr/local/clamav/logs/freshclam.log
# 病毒存放目录
[root@localhost ~]# mkdir -p /usr/local/clamav/updata
[root@localhost ~]# chown -R root.clamav /usr/local/clamav/
[root@localhost ~]# chown -R clamav.clamav /usr/local/clamav/updata/
3)解压安装包
包名的XXXX只是代表版本号,命令仅供参考
[root@localhost ~]# tar zxvf clamav-xxxxx.tar.gz
4)安装依赖
[root@localhost ~]# yum install gcc openssl openssl-devel -y
5)编译安装
[root@localhost ~]# cd clamav-xxxxx/
[root@localhost ~]# ./configure --prefix=/usr/local/clamav --with-pcre
[root@localhost ~]# make && make install
[root@localhost ~]# echo $?
此时ClamAV已经安装完成
3、修改配置文件clam.conf
如果是yum方式安装的话,配置文件都会在/etc目录下,不用做以下复制模板操作,同时yum方式安装的配置文件名称是scan.conf
# rpm安装方式需要复制模板配置文件
[root@localhost ~]# cd /usr/local/clamav/etc
[root@localhost ~]# cp clamd.conf.sample clamd.conf
[root@localhost ~]# cp freshclam.conf.sample freshclam.conf
打开clamd.conf配置文件
[root@localhost ~]# vim clamd.conf
或者
[root@localhost ~]# vim scan.conf
注释掉#Example
并打开配置(路径可根据需要修改,这里使用yum安装的默认路径)
LogFile /var/log/clamd.scan
PidFile /var/run/clamd.scan/clamd.pid
DatabaseDirectory /var/lib/clamav
然后找到以下配置进行修改:
一般情况下只是去掉注释的更改,使用yum方式安装的话配置文件中的配置基本都是可用的
DatabaseDirectory /var/lib/clamav
# 这里定义服务器类型(本地或者TCP,如果定义为使用本地socket则将此注释打开)
LocalSocket /var/run/clamd.scan/clamd.sock
# 这里定义服务器类型(本地或者TCP,如果定义为使用TCP socket则将此注释打开)
TCPSocket 3310
TCPAddr 127.0.0.1
4、修改配置文件freshclam.conf
[root@localhost ~]# vim /etc/freshclam.conf
同样将Excemple注释掉
三、常用命令总结
1、启动、关闭、查看状态
# 启动服务
[root@localhost ~]# systemctl start [email protected]
# 关闭服务
[root@localhost ~]# systemctl stop [email protected]
# 查看服务状态
[root@localhost ~]# systemctl status [email protected]
2、扫描杀毒
1、clamdscan命令
- 一般是使用yum安装才能使用,需要启动clamd服务,执行速度较快,默认会递归扫描子目录
[root@localhost ~]# clamdscan /home
2、clamscan命令
- 通用,不依赖服务(不需要开启服务也能用),命令参数较多,执行速度慢
-r/--recursive[=yes/no] 所有文件
--log=FILE/-l FILE 增加扫描报告
--move [路径] 移动病毒文件至..
--remove [路径] 删除病毒文件
--quiet 只输出错误消息
--infected/-i 只输出感染文件
--suppress-ok-results/-o 跳过扫描OK的文件
--bell 扫描到病毒文件发出警报声音
--unzip(unrar) 解压压缩文件扫描
例:
clamscan -ri --log=/home/clamav.log /home
扫描结果如下
2、更新病毒库
1、 手动更病毒库
[root@localhost ~]# freshclam
2、自动更新病毒库
freshclam命令通过文件/etc/cron.d/clamav-update来运行,改文件内容如下:
但默认情况下是禁止了自动更新功能,需要移除文件/etc/sysconfig/freshclam配置文件最后一行的配置才能启用
六、遇到的问题
1、服务不能启动,查看日志发现报错:Please defind server type (local and/or TCP)
原因: 是在配置文件中没定义是使用本地的socket还是使用TCP方式的socket
解决方法: 修改scan.conf文件中的配置,如使用本地的socket:
然后再次启动:
2、在更新病毒库时,出现Can't create temporaty directory xxxx的错误
解决方法:
一般错误提示中会给出UID和GID提示,根据提示修改权限
然后再次执行更新:
3、手动更新时遇到错误:Update failed. Your network may be down or none of the mirrors listed in freshclam.conf is working.
解决方法: 将旧的镜像地址删掉:
[root@localhost ~]# rm -f /var/lib/clamav/mirrors.dat
然后再次执行手动更新
4、执行clamdscan命令时出现:Permission denied. ERROR
暂未发现解决方法,如果有找到方法的网友麻烦告知一下谢谢
五、定时查杀病毒
1、直接使用命令+定时任务的方式
打开定时任务配置文件
[root@localhost ~]# vim crontab
文件内配置如下
1 3 * * * /usr/bin/freshclam --quiet
20 3 * * * /usr/bin/clamscan -r /home --remove -l /var/log/clamscan.log
2、使用命令+脚本方式,如果扫描到病毒就发送邮件给管理员(基于python环境,脚本摘于网络)
import smtplib
from email.mime.text import MIMEText
from email.header import Header
import socket
import os
import re
class ClamAV(object):
## 这里填入自己的远程smtp服务。利用第三方smtp服务进行邮件发送。
def __init__(self):
self.HOST = "smtp.exmail.qq.com"
self.PORT = "465"
self.USER = '[email protected]'
self.PASSWD = 'xxxxxx'
self.TO = "[email protected]"
def clamscan(self):
os.system('freshclam')
os.system('clamscan -ri /tmp > /tmp/clamscan.log')
with open('/tmp/clamscan.log', 'r', encoding='utf-8') as f:
a = f.read()
result = re.findall('Infected files:.*', a)
if result:
number = result[0].split(':')[1].strip()
if number != '0':
self.sendmail('Infected files:%s。有文件感染,请手动检查,查杀病毒。' %number)
else:
self.sendmail('扫描脚本有误,请检查')
def sendmail(self,content):
ipaddr = socket.gethostbyname(socket.gethostname())
smtp = smtplib.SMTP_SSL(self.HOST, self.PORT)
smtp.ehlo()
smtp.login(self.USER, self.PASSWD)
TEXT = """IP: %s\nContent: %s""" %(ipaddr,content)
message = MIMEText(TEXT, 'plain', 'utf-8')
message['From'] = self.USER
message['To'] = self.TO
message['Subject'] = Header('Clamscan Result Warning', 'utf-8')
smtp.sendmail(self.USER, self.TO, message.as_string())
smtp.quit()
clam = ClamAV()
clam.clamscan()
然后将python脚本设定为定时任务
打开定时任务配置文件
[root@localhost ~]# vim crontab
配置文件内容如下
00 4 * * * root /home/clamsacn.py
六、参考并致谢
https://blog.csdn.net/weixin_41004350/article/details/80182929
https://www.cnblogs.com/bingo1024/p/9018212.html
http://www.vaerenbergh.com/blog/scan-uploaded-files-drupal-clamav
https://blog.csdn.net/heiby/article/details/52136340