1 下載

1.1官網(wǎng)下載

官網(wǎng)下載地址，下載rpm包

yum install clamav-1.4.2.linux.x86_64.rpm

1.2 在線下載

yum install epel-release -y
yum install clamav clamavd clamav-update -y

2 配置

進(jìn)入/usr/local/etc下,去除示例配置文件clamd.conf.sample、freshclam.conf.sample后的sample（必要時(shí)對(duì)示例文件做一個(gè)備份），同時(shí)注釋掉兩個(gè)文件的Example

• freshclam.conf文件中加入如下配置（配置文件地址根據(jù)自己實(shí)際情況修改）

DatabaseDirectory /home/data/clamav/db/freshclam
UpdateLogFile /home/data/clamav/log/freshclam.log
PidFile /home/data/clamav/freshclam.pid

• clamd.conf 文件中加入如下配置（配置文件地址根據(jù)自己實(shí)際情況修改）

LogFile /home/data/clamav/log/clamd.log
PidFile /home/data/clamav/clamd.pid
TemporaryDirectory /home/data/clamav/tmp
DatabaseDirectory /home/data/clamav/db/freshclam

• 創(chuàng)建clamav用戶

groupadd clamav
useradd -r -g clamav clamav

• 目錄授權(quán)

chown -R clamav:clamav /home/data/clamav

3 掃描

3.1 更新病毒庫(kù)

freshclam

3.2 掃描

clamscan -r -i /home/data/sw -l /home/data/clamav/log/clamav.log

參數(shù)介紹：

參數(shù)	說(shuō)明
-r	掃描目錄
-i	只顯示被感染的文件目錄
/home/data/sw	設(shè)置掃描路徑為“/tmp” ，可改成其他路徑比如根目錄“/”
-l	保存日志文件的位置

• 注意：上述命令僅掃描病毒，不會(huì)對(duì)病毒文件進(jìn)行刪除，需手動(dòng)刪除。

4 告警

4.1 安裝 Postfix

yum install postfix -y

• 設(shè)置開(kāi)機(jī)自啟

sudo systemctl enable --now postfix

4.2 安裝mail郵件工具

yum install mutt -y

4.3 配置

• 獲取163郵箱授權(quán)碼（其它郵箱同理）
• 

vim ~/.muttrc

set from = "xxx@163.com"
set realname = "nickname"
set smtp_url = "smtps://xxx@163.com@smtp.163.com:465/"
# 163郵箱授權(quán)碼
set smtp_pass = "xxxx"
set use_from = yes
set ssl_starttls = yes
set ssl_force_tls = yes

參數(shù)	說(shuō)明
from	發(fā)件人郵箱地址
realname