ClamAV 是一款免費(fèi)、開源的防病毒軟件，可用于保護(hù)你的 Ubuntu 系統(tǒng)不受病毒、木馬和其他惡意軟件的侵害。它功能強(qiáng)大且易于使用，是確保系統(tǒng)安全的重要工具。

ClamAV 的主要特點(diǎn)有：

• 開源，免費(fèi)使用
• 跨平臺支持，可在多種操作系統(tǒng)上運(yùn)行
• 高效的病毒掃描
• 支持按需文件掃描
• 自動更新反病毒數(shù)據(jù)庫
• 支持多種文件格式
• 識別多種簽名語言
• 活躍的社區(qū)和開發(fā)團(tuán)隊

以下步驟適用于 Ubuntu 24.04 LTS、22.04 LTS 和 20.04 LTS。

在 Ubuntu 上安裝 ClamAV

步驟 1：更新系統(tǒng)

在安裝 ClamAV 之前，建議先更新系統(tǒng)軟件包，確保安裝能夠順利進(jìn)行：

sudo apt update && sudo apt upgrade

步驟 2：安裝 ClamAV

通過 Ubuntu 官方 APT 倉庫安裝 ClamAV 及其守護(hù)進(jìn)程：

sudo apt install clamav clamav-daemon

安裝 ClamAV

步驟 3：驗(yàn)證安裝

檢查 ClamAV 版本信息確認(rèn)安裝成功：

clamscan --version

驗(yàn)證 ClamAV 版本

步驟 4：安裝 ClamTK 圖形界面（可選）

如果需要圖形界面，可以安裝 ClamAV 的圖形用戶界面（GUI）工具 ClamTK：

sudo apt install clamtk

安裝 ClamTK

ClamTK 提供了一個直觀的用戶界面，方便你配置 ClamAV 并執(zhí)行掃描操作，安裝完成后，可以從應(yīng)用程序菜單中啟動。

使用 ClamTK 圖形界面

在 Ubuntu 中使用 ClamAV

更新 ClamAV 病毒數(shù)據(jù)庫

1、停止 ClamAV 服務(wù)：

sudo systemctl stop clamav-freshclam

2、更新病毒數(shù)據(jù)庫：

sudo freshclam

3、啟動 ClamAV 服務(wù)：

sudo systemctl enable clamav-freshclam --now

手動更新 ClamAV 病毒數(shù)據(jù)庫

推薦閱讀：如何使用 systemctl 命令管理 Linux 服務(wù)

4、查看數(shù)據(jù)庫目錄和文件日期（可選）：

ls -l /var/lib/clamav/

查看 ClamAV 病毒數(shù)據(jù)庫更新時間

建議定期更新病毒數(shù)據(jù)庫，以確保你的 Ubuntu 系統(tǒng)安全。

使用 ClamAV 終端命令（基礎(chǔ)）

ClamAV 可以掃描文件和目錄以檢測病毒和惡意軟件。以下是一些基本命令，幫助你快速上手：

• 掃描特定文件：

clamscan /path/to/file

• 掃描特定目錄：

clamscan -r /path/to/directory

查看 ClamAV 掃描結(jié)果

• 掃描并記錄結(jié)果：

# 掃描特定文件并記錄結(jié)果
clamscan /path/to/file -l /path/to/logfile
# 掃描特定目錄并記錄結(jié)果
clamscan -r /path/to/directory -l /path/to/logfile

• 掃描并移除感染文件：

clamscan /path/to/file --remove

• 查看幫助：

clamscan --help

查看 ClamAV 幫助信息

ClamAV 最佳實(shí)踐

限制 ClamAV 的 CPU 使用率

ClamAV 掃描可能會占用大量 CPU 資源，特別是在掃描大型目錄或使用多線程掃描時。對于老舊或性能有限的硬件，這可能會導(dǎo)致系統(tǒng)卡頓或其他性能問題。

為了限制 ClamAV 的 CPU 使用率，你可以使用以下方法：

• 使用 nice 命令

nice 命令可以調(diào)整進(jìn)程的優(yōu)先級，為特定任務(wù)分配更多或更少的 CPU 時間：

nice -n 15 clamscan /path/to/file

以上示例中，nice命令將 ClamAV 的優(yōu)先級設(shè)置為15，這將占用更少的 CPU 時間。你可以根據(jù)需要調(diào)整優(yōu)先級值，數(shù)字越大，CPU 使用率越低。

• 調(diào)整 ClamAV 配置文件

ClamAV 的/etc/clamav/clamd.conf配置文件中包含了許多參數(shù)，其中MaxThreads參數(shù)用于控制掃描時使用的線程數(shù)。

# 指定 ClamAV 使用的線程數(shù)
MaxThreads = 4

設(shè)置 ClamAV 掃描線程數(shù)

默認(rèn)情況下，MaxThreads的值與當(dāng)前 Ubuntu 計算機(jī)的 CPU 核心數(shù)一致，表示 ClamAV 可以使用多少個線程同時掃描文件。降低這個值可以減少 CPU 使用率，但也會延長掃描時間。

創(chuàng)建 ClamAV 定時任務(wù)

Cron 是 Ubuntu 系統(tǒng)中用于自動執(zhí)行任務(wù)的工具，我們可以利用 Cron ****定期進(jìn)行 ClamAV 病毒掃描，確保系統(tǒng)安全。

1、創(chuàng)建并編輯 Shell 腳本：

sudo vim clamscan.sh

2、添加以下內(nèi)容：

#!/bin/bash
clamscan -r /home >> /var/log/clamscan.log 2>&1

• -r參數(shù)表示遞歸掃描/home目錄。
• 將掃描結(jié)果和錯誤信息記錄到clamscan.log文件中。

3、賦予腳本執(zhí)行權(quán)限：

sudo chmod +x clamscan.sh

創(chuàng)建 ClamAV 掃描腳本

4、設(shè)置定時任務(wù)

crontab -e

5、添加以下行：

0 3 * * * /path/to/clamscan.sh

• 0 3 * * * 表示每天凌晨 3 點(diǎn)執(zhí)行任務(wù)
• /path/to/clamscan.sh 替換成實(shí)際的腳本路徑

創(chuàng)建 ClamAV 定時任務(wù)

6、驗(yàn)證設(shè)置

crontab -l

驗(yàn)證 crontab 設(shè)置

檢查列表中是否包含 ClamAV 定時任務(wù)。

卸載 ClamAV

不再需要 ClamAV 時，可按以下步驟卸載：

1、停止 ClamAV 服務(wù)：

sudo systemctl disable clamav --now

2、卸載 ClamAV 及其守護(hù)進(jìn)程：

sudo apt remove clamav clamav-daemon

3、卸載 ClamAV 圖形界面（可選）：

sudo apt remove clamavtk

相關(guān)鏈接

• 官網(wǎng)：https://www.clamav.net/
• 文檔：https://docs.clamav.net/
• GitHub：https://github.com/Cisco-Talos/clamav
• 公告郵件列表：https://lists.clamav.net/mailman/listinfo/clamav-users
• 病毒數(shù)據(jù)庫郵件列表：https://lists.archive.carbon60.com/clamav/virusdb/
• Ubuntu 社區(qū) ClamAV 頁面：https://help.ubuntu.com/community/ClamAV

ClamAV 是一款功能強(qiáng)大、易于使用的防病毒軟件，可以有效保護(hù)你的 Ubuntu 系統(tǒng)免受病毒和惡意軟件的侵害。希望本文能夠幫助你更好地使用 ClamAV，確保你的系統(tǒng)安全無憂。

最新評論