在Ubuntu上设置ClamFS和ClamAV

• 开始之前
• 安装ClamAV
• 安装ClamFS
• 设置ClamFS
• 启动ClamFS

ClamAV是一个免费的开源防病毒套件。在规划服务器的安全策略时，您可能需要考虑运行防病毒软件来保护服务器。

开始之前

• 以root用户身份在本教程（或sudo）中执行所有命令。
• ClamAV是开源的，不如其他防病毒套件强大。

安装ClamAV

安装ClamAV引擎。

 apt-get install clamav

更新病毒数据库。应该定期执行此操作以检测新型恶意软件。

 freshclam

安装ClamFS

ClamAV是防病毒引擎，但是它本身不能进行实时扫描。我们将对这些类型的扫描使用ClamFS。

 apt-get install clamfs clamav-daemon

设置ClamFS

运行以下命令以配置ClamFS。

 mkdir /clamfs /clamfs/secure
 chmod 777 /clamfs /clamfs/secure
 gunzip -c /usr/share/doc/clamfs/clamfs-sample.xml.gz > /clamfs/config.xml
 nano /clamfs/config.xml

在中config.xml，替换：

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

与：

<filesystem root="/your/target/dir" mountpoint="/clamfs/secure" public="yes" />

启动ClamFS

运行ClamFS进程。

 clamfs /clamfs/config.xml

在运行时，所有要访问的文件/clamfs/secure都会被ClamAV扫描。如果检测到文件为“干净”，它将移至其目标目录。

例如，您可以Downloads通过再次更新配置文件来保护文件夹。在中config.xml，替换：

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

与：

<filesystem root="/home/username/Downloads" mountpoint="/clamfs/secure" public="yes" />

然后，在浏览器中，将下载文件夹更改为：/clamfs/secure。

恭喜，您已完成在服务器上安装ClamAV和ClamFS的操作。