yum install -y pcre* zlib zlib-devel libssl-devel libsslyum install -y opensslyum install -y epel-releaseyum install clamav clamav-server clamav-data clamav-update clamav-filesystem clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd
执行更新命令，下载病毒库
1 | /usr/bin/freshclam |
如果下载不了，可以 wget 到本地来。
1 2 3 4 5 | cd /usr/share/clamavwget http://database.clamav.net/main.cvdwget http://database.clamav.net/daily.cvdwget http://database.clamav.net/bytecode.cvdchown clamav:clamav |
1 2 | service clamd startclamdscan /usr |
用clamscan扫描，不需要开始服务就能使用。速度慢，要带-r，才会递归扫描子目录
1 | clamscan -r /usr |
这个命令不仅会显示找到的病毒，正常的扫描文件也会显示出来。可以用下面这个命令，只显示找到的病毒信息
1 2 3 4 | clamscan --no-summary -ri /tmp-r 递归扫描子目录-i 只显示发现的病毒文件--no-summary 不显示统计信息 |
可以写个脚本，用这句命令定期扫描，有返回值即触发告警。
下一篇：《查看文件权限》