适用系统：CentOS 7/8、Ubuntu 18.04+/Debian 10+ 等主流Linux发行版
前置条件：1. 拥有系统root权限；2. 网络通畅（用于下载软件包和病毒库）；3. 已安装基础编译工具（gcc、make等，部分发行版默认未安装）
教程说明：本教程涵盖两种安装方式（源码编译安装推荐，可获取最新版本，包管理器安装），以及后续的配置、病毒库更新、扫描使用等完整流程。
一、下载安装ClamAV最新版本
方式一：源码编译安装（推荐，获取最新版本）
步骤1：安装基础依赖工具
不同Linux发行版的依赖安装命令不同，根据自身系统选择执行：
1. CentOS/RHEL系列：
bash
yum install -y gcc openssl-devel pcre2-devel zlib-devel libcurl-devel
yum groupinstall -y "Development Tools" # 安装开发工具集 |
2. Ubuntu/Debian系列：
bash
apt update -y
apt install -y gcc libssl-dev libpcre2-dev zlib1g-dev libcurl4-openssl-dev build-essential |
步骤2：下载ClamAV最新源码包
1. 访问ClamAV官方下载页获取最新版本链接：https://www.clamav.net/downloads，选择「Source Code」对应的.tar.gz包。
2. 终端中使用wget下载（以最新版本1.5.1为例，实际版本请替换为官网最新链接）：
bash
cd /usr/local/src # 进入源码存放目录
wget https://www.clamav.net/downloads/production/clamav-1.5.1.tar.gz |
步骤3：解压并编译安装
bash
# 解压源码包
tar -zxvf clamav-1.5.1.tar.gz
cd clamav-1.5.1 # 进入解压后的目录
# 配置编译参数（默认安装到/usr/local/clamav，可通过--prefix指定其他路径）
./configure --prefix=/usr/local/clamav --disable-clamav-docs # 禁用文档减少安装体积
# 编译（-j参数指定线程数，建议设为CPU核心数，如-j4）
make -j4
# 安装
make install |
方式二：包管理器安装（简单快捷，版本可能非最新）
通过系统自带包管理器安装，步骤简单但版本依赖于发行版仓库，可能不是最新版：
1. CentOS/RHEL系列：
bash
yum install -y epel-release # CentOS需先安装EPEL源
yum install -y clamav clamav-update |
2. Ubuntu/Debian系列：
bash
apt update -y
apt install -y clamav clamav-freshclam |
二、ClamAV配置（核心步骤）
步骤1：创建用户和组（避免root运行，提升安全性）
bash
# 创建clamav用户组
groupadd clamav
# 创建clamav用户并加入组，禁止登录
useradd -g clamav -s /bin/false -c "ClamAV User" clamav |
步骤2：创建必要目录并授权
bash
# 源码安装版本（对应--prefix=/usr/local/clamav）
mkdir -p /usr/local/clamav/logs # 日志目录
mkdir -p /usr/local/clamav/var/lib/clamav # 病毒库目录
# 包管理器安装版本（CentOS/Ubuntu通用）
# mkdir -p /var/log/clamav
# mkdir -p /var/lib/clamav
# 授权目录给clamav用户
chown -R clamav:clamav /usr/local/clamav/logs
chown -R clamav:clamav /usr/local/clamav/var/lib/clamav
# 包管理器安装版本授权
# chown -R clamav:clamav /var/log/clamav
# chown -R clamav:clamav /var/lib/clamav |
步骤3：生成配置文件
ClamAV提供默认配置模板，需复制为正式配置文件并修改：
bash
# 源码安装版本（配置文件路径：/usr/local/clamav/etc）
cd /usr/local/clamav/etc
cp clamd.conf.sample clamd.conf # 复制clamd主配置模板
cp freshclam.conf.sample freshclam.conf # 复制病毒库更新配置模板
# 包管理器安装版本（配置文件路径：/etc/clamav）
# cd /etc/clamav
# cp clamd.conf.sample clamd.conf
# cp freshclam.conf.sample freshclam.conf |
步骤4：修改配置文件
1. 修改clamd.conf（主配置文件）
bash
# 编辑配置文件（使用vim或nano，这里以vim为例）
vim /usr/local/clamav/etc/clamd.conf
# 需修改/添加以下内容（按实际安装路径调整）：
# 1. 注释掉Example行（必须，否则无法启动）
# Example # 在行首加#注释
# 2. 指定日志文件路径
LogFile /usr/local/clamav/logs/clamd.log
# 3. 指定本地套接字（用于本地程序通信）
LocalSocket /usr/local/clamav/var/run/clamd.sock
# 4. 指定病毒库目录
DatabaseDirectory /usr/local/clamav/var/lib/clamav
# 5. 指定运行用户
User clamav |
2. 修改freshclam.conf（病毒库更新配置文件）
bash
vim /usr/local/clamav/etc/freshclam.conf
# 需修改/添加以下内容：
# 1. 注释掉Example行
# Example # 行首加#注释
# 2. 指定更新日志路径
UpdateLogFile /usr/local/clamav/logs/freshclam.log
# 3. 指定病毒库目录（与clamd.conf一致）
DatabaseDirectory /usr/local/clamav/var/lib/clamav
# 4. 指定运行用户
User clamav
# 5. 可选：添加国内更新源（提升更新速度，默认使用官方源可能较慢）
# 国内源示例（阿里云）：
DatabaseMirror db.cn.clamav.net
DatabaseMirror database.clamav.net # 备用源 |
三、更新病毒库（关键步骤，否则无法检测最新病毒）
使用freshclam工具更新病毒库，首次更新可能需要几分钟（视网络速度）：
bash
# 源码安装版本（需指定配置文件路径，若已将clamav命令加入环境变量可省略）
/usr/local/clamav/bin/freshclam -c /usr/local/clamav/etc/freshclam.conf
# 包管理器安装版本（可直接运行）
# freshclam |
更新成功提示：「ClamAV update process started at ...」「Database updated (xxx signatures)」
若更新失败：1. 检查网络是否通畅；2. 尝试更换国内更新源（参考freshclam.conf修改步骤）；3. 手动下载病毒库（官网：https://database.clamav.net/，下载main.cvd、daily.cvd、bytecode.cvd放入病毒库目录）。
四、ClamAV使用方法
方式1：命令行手动扫描（常用）
ClamAV命令行工具为clamscan，核心参数说明：
• -r：递归扫描指定目录（包含子目录）
• --remove：自动删除检测到的病毒文件（谨慎使用）
• --move=目录：将病毒文件移动到指定隔离目录（推荐，如--move=/tmp/virus_quarantine）
• -l 日志文件：将扫描结果写入日志
• --no-summary：不显示扫描总结信息
常用扫描命令示例：
bash
# 1. 扫描/home目录（递归），并将结果写入日志
/usr/local/clamav/bin/clamscan -r /home -l /usr/local/clamav/logs/scan_home.log
# 2. 扫描/var/www目录，将病毒文件移动到隔离目录（需先创建隔离目录）
mkdir -p /tmp/virus_quarantine
/usr/local/clamav/bin/clamscan -r /var/www --move=/tmp/virus_quarantine -l /usr/local/clamav/logs/scan_www.log
# 3. 快速扫描当前目录，不显示总结
/usr/local/clamav/bin/clamscan --no-summary .
# 4. 扫描单个文件
/usr/local/clamav/bin/clamscan /root/test.txt |
方式2：启动clamd服务（后台常驻，支持快速扫描/远程调用）
clamd是ClamAV的后台服务，启动后可通过clamdscan工具快速扫描（无需重复加载病毒库，速度更快）：
bash
# 1. 启动clamd服务（源码安装版本）
/usr/local/clamav/bin/clamd -c /usr/local/clamav/etc/clamd.conf
# 2. 检查服务是否启动成功（查看套接字文件或日志）
ls /usr/local/clamav/var/run/clamd.sock # 存在则启动成功
tail -f /usr/local/clamav/logs/clamd.log # 查看启动日志
# 3. 使用clamdscan快速扫描（依赖clamd服务）
/usr/local/clamav/bin/clamdscan -r /home # 递归扫描/home，速度比clamscan快
# 4. 设置clamd开机自启（以systemd为例，适用于CentOS 7+/Ubuntu 16.04+）
# 创建systemd服务文件
vim /usr/lib/systemd/system/clamd.service
# 服务文件内容（按实际安装路径调整）：
[Unit]
Description=Clam AntiVirus Daemon
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/clamav/bin/clamd -c /usr/local/clamav/etc/clamd.conf
User=clamav
Group=clamav
[Install]
WantedBy=multi-user.target
# 刷新systemd配置，设置开机自启并启动
systemctl daemon-reload
systemctl enable clamd
systemctl start clamd
systemctl status clamd # 查看服务状态 |
方式3：设置病毒库自动更新（定时任务）
通过crontab设置定时任务，自动更新病毒库（建议每天更新1-2次）：
bash
# 编辑clamav用户的定时任务（避免root权限）
crontab -u clamav -e
# 添加以下内容（每天凌晨3点更新病毒库，日志写入freshclam.log）
0 3 * * * /usr/local/clamav/bin/freshclam -c /usr/local/clamav/etc/freshclam.conf >> /usr/local/clamav/logs/freshclam.log 2>&1
# 查看定时任务是否添加成功
crontab -u clamav -l |
五、常见问题排查
1. 启动clamd失败，提示「Permission denied」
原因：目录权限不足。解决方案：重新执行授权命令，确保日志目录、病毒库目录、运行目录的所有者为clamav用户。
bash
chown -R clamav:clamav /usr/local/clamav/logs
chown -R clamav:clamav /usr/local/clamav/var/lib/clamav
mkdir -p /usr/local/clamav/var/run
chown -R clamav:clamav /usr/local/clamav/var/run |
2. freshclam更新失败，提示「Connection timed out」
原因：网络不通或官方源访问慢。解决方案：1. 检查防火墙/SELinux是否放行；2. 更换国内更新源（参考freshclam.conf修改步骤）；3. 手动下载病毒库放入病毒库目录。
3. 扫描时提示「LibClamAV Error: cli_loaddb(): No such file or directory」
原因：病毒库目录配置错误或未更新病毒库。解决方案：1. 检查clamd.conf和freshclam.conf中的DatabaseDirectory路径是否正确；2. 重新执行freshclam更新病毒库。
4. 包管理器安装后，找不到配置文件
解决方案：包管理器安装的配置文件默认路径为/etc/clamav，若不存在，重新安装clamav包：
bash
# Ubuntu/Debian
apt reinstall -y clamav clamav-freshclam
# CentOS
yum reinstall -y clamav clamav-update |
六、使用建议
日常使用中，建议：1. 定期更新病毒库；2. 对关键目录（如/home、/var/www）定期扫描；3. 发现病毒文件后优先隔离而非直接删除，避免误删正常文件。
ClamAV官方文档：https://docs.clamav.net/（可查询最新功能和详细配置）
