Linux ES5中 Clamav杀毒软件安装与使用

一、简介

Clam AntiVirus是基于UNIX/LINUX操作系统的一款免费杀毒软件，它支持在线更新病毒库。

1.1 特点
GNU开源软件
快速扫描
可以检测35000种病毒，蠕早，特洛依，包括Microsoft Office文档及宏病毒
能够检测压缩文件（Zip RAR Tar Gzip Bzip2……）
强大的邮件扫描功能
扩展性强

1.2 病毒提交
如果你发现了ClamVA查杀不了的病毒，可以在以下的网址输入相关的信息
http://www.clamav.net/sendvirus.html

二、软件安装

操作系统环境：redhat linux es5
一般需要安装两个文件，gmp主要用来更新病毒库。
$ rpm -vih gmp-4.1.4-3.el5.i386.rpm clamav-0.91.2-31.el5.i386.rpm

三、配置clamav.conf及freshclam.conf

安装完毕后，配置文件在/etc/目录中，clamav.conf是杀毒软件的主配置文件，freshclam.conf是更新病毒库的配置文件，下面是两个文件的配置实例，可以根据环境修改：
注：你需要注释clamd.conf和freshclam.conf文件开头部分的“Example”
$ vi /etc/clamav.conf
LogFile /var/log/clamd
LogTime
LogSyslog
PidFile /var/lib/clamav/clamd.pid
DatabaseDirectory /var/lib/clamav
TCPSocket 3310
TCPAddr 127.0.0.1
MaxDirectoryRecursion 15
User vscan
Foreground
ScanOLE2
ScanMail
ScanArchive
ArchiveMaxFileSize 10M
ArchiveMaxRecursion 5
ArchiveMaxFiles 1000
ArchiveMaxCompressionRatio 200
$ vi /etc/freshclam.conf
UpdateLogFile /var/log/freshclam.log
LogSyslog
DatabaseMirror database.clamav.net
MaxAttempts 3
Checks 12
配置完毕后，启动clam：
$ /etc/init.d/clamd start
启动更新：
$ freshclam
ERROR: Cant't open /var/log/freshclam.log in append mode.
ERROR: Problem with internal logger.
如果出现上述错误，就创建这个文件，并设权限：
$ touch /var/log/freshclam.log
$ chmod 777 /var/log/freshclam.log
重新运行命令freshclam
$ freshclam
ClamAV update process started at Thu Nov 10 15:04:26 2005
Reading CVD header (main.cvd):ok
Downloading main.cvd
main.cvd updated (version:34, sigs: 39625, f-level: 5, builder: tkojm)
......