如何在 Debian 11 上安装 ClamAV Antivirus

ClamAV 是一个开源防病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。它集成了邮件服务器来扫描收到的附件。除了扫描邮件附件，它还为企业网络提供保护。ClamAV 包在 clamav-daemon 包中提供了一个灵活且可扩展的多线程守护程序，在 ClamAV 包中提供了一个命令行扫描器，以及一个通过 Internet 自动更新的工具。

在 Debian 11 Bullseye 上安装 ClamAV Antivirus

apt第 1 步。在我们安装任何软件之前，通过在终端中运行以下命令来确保您的系统是最新的，这一点很重要：

sudo apt update
sudo apt upgrade

步骤 3. 在 Debian 11 上安装 ClamAV Antivirus。

默认情况下，ClamAV 在 Debian 11 基础存储库中可用。因此，现在运行以下命令在您的 Debian 系统上安装 ClamAV Antivirus 软件包：

sudo apt install clamav clamav-daemon

您可以验证您的 ClamAV 安装并检查版本：

clamscan --version

步骤 3. 更新 ClamAV 签名数据库。

安装完成后，您需要停止守护程序，以便手动更新 ClamAV 数据库。使用以下命令停止守护进程：

sudo systemctl stop clamav-freshclam

接下来，我们使用以下命令从 Internet 更新数据库 ClamAV：

sudo freshclam

之后，使用以下命令启动freshclam 守护进程：

sudo systemctl start clamav-freshclam

步骤 4. 设置 ClamAV 自动扫描。

现在我们使用以下命令创建脚本：

nano /usr/local/bin/clamscan_daily.sh

添加以下文件：

#!/bin/bash
LOGFILE="/var/log/clamav/clamav-$(date +'%Y-%m-%d').log";
EMAIL_MSG="Please see the log file attached";
EMAIL_FROM="admin@your-domain.com";
EMAIL_TO="user@your-domain.com";
DIRTOSCAN="/var/www/html";
 

for S in ${DIRTOSCAN}; do
 DIRSIZE=$(du -sh "$S" 2>/dev/null | cut -f1);
 echo "Starting scan of "$S" directory.
 Directory size: "$DIRSIZE".";
 clamscan -ri --remove --detect-pua=yes "$S" >> "$LOGFILE";
 #find /var/log/clamav/ -type f -mtime +30 -exec rm {} \;
 MALWARE=$(tail "$LOGFILE"|grep Infected|cut -d" " -f3);

  if [ "$MALWARE" -ne "0" ];then
     echo "$EMAIL_MSG"|mail -a "$LOGFILE" -s "Malware Found" -r "$EMAIL_FROM" "$EMAIL_TO";
  fi

done

exit 0

保存并关闭文件，然后授予可执行权限：

sudo chmod u+x /usr/local/bin/clamscan_daily.sh

接下来，使用以下命令创建 cron 作业：

sudo crontab -e

添加以下行以在每天凌晨 1 点运行扫描：

1 1 * * * /usrlocal/bin/clamscan_daily.sh > /dev/null 2>&1

此时，ClamAV 将自动扫描  目录中的恶意文件，并在发现任何内容时提醒您。/var/www/html

ClamAV 实用程序为您提供了许多选项，您可以根据这些选项扫描系统上的文件和文件夹以查找病毒。您可以通过查看 ClamAV 帮助来获取有关这些选项的详细信息，如下所示：

clamscan --help

感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 ClamAV Antivirus。如需更多帮助或有用信息，我们建议您查看ClamAV 官方网站。