INSTALL CLAMAV ON CENTOS 7

ClamAV 简介以及适用范围

Centos7 安装 CLAMAV

1. 包管理器安装（方便快捷、推荐）

2. 源码包编译安装（较为麻烦、不推荐）

1. 包管理器安装

# yum install -y epel-release
# yum install -y clamav

2. 源码编译安装

1. 安装依赖

• 安装开发工具组

$ sudo yum groupinstall "Development Tools"

• 安装库依赖项

$ sudo yum install openssl openssl-devel libcurl-devel zlib-devel libpng-devel libxml2-devel json-c-devel bzip2-devel pcre2-devel ncurses-devel

• (可选项) 如果你想使用 clamav-milter 则需要安装以下包 (可选项)

sudo yum install sendmail sendmail-devel

• 安装单元测试依赖项

$ sudo yum valgrind check

1. 下载最新稳定版的源码包

1. 解压压缩包

cd ~/Downloads
tar xzf clamav-[ver].tar.gz
cd clamav-[ver].tar.gz

1. 运行 Configure 生成 Makefile

# 会自动检测依赖项、运行完成会打印相关摘要
./configure --enable-check
############################################################################
   configure: Summary of detected features follows
                OS          : linux-gnu
                pthreads    : yes (-lpthread)
    configure: Summary of miscellaneous features
                check       : -lcheck_pic -pthread -lrt -lm -lsubunit
                fanotify    : yes
                fdpassing   : 1
                IPv6        : yes
    configure: Summary of optional tools
                clamdtop    : -lncurses (auto)
                milter      : yes (disabled)
                clamsubmit  : yes (libjson-c-dev found at /usr), libcurl-devel found at /usr)
    configure: Summary of engine performance features
                release mode: yes
                llvm        : no (disabled)
                mempool     : yes
    configure: Summary of engine detection features
                bzip2       : ok
                zlib        : /usr
                unrar       : yes
                preclass    : yes (libjson-c-dev found at /usr)
                pcre        : /usr
                libmspack   : yes (Internal)
                libxml2     : yes, from /usr
                yara        : yes
                fts         : yes (libc)
############################################################################

1. 其他 ./configure 选项

• -with-systemdsystemunitdir
• 不安装systemd套接字文件。此选项禁用systemd支持，但允许您在不需要 sudo /root权限的情况下安装到用户拥有的目录

./configure --with-systemdsystemunitdir=no

• -sysconfdir
• 将配置文件安装到 /etc 而不是 /usr/local/etc

./configure -–sysconfdir=/etc

• --prefix
• 将ClamAV安装到 /usr /local/以外的目录：

# 示例1：安装到本地./install目录。
./configure --prefix=`pwd`/install
# 示例2：在非特权shell帐户上本地安装ClamAV。
./configure --prefix=$HOME/clamav --disable-clamav --with-systemdsystemunitdir=no

• -disable-clamav
• 当作为clamav *用户运行freshclam或clamd时、不要删除超级用户权限

./configure --disable-clamav
#*提示：使用--disable-clamav意味着如果使用sudo调用，freshclam和clamd将以root权限运行。不建议以root身份运行clamd或clamscan。无需使用此选项，您可以将freshclam或clamd配置为通过以下方式把权限下放给给任何其他用户

• 配置 freshclam.conf 文件里的 DatabaseOwner 选项

• 配置 clamd.conf 文件里的 User 选项

1. 开始编译

make -j2

1. 运行 ClamAV 单元测试(可选)

make check

• 输出示例：

    ...
    PASS: check_clamav
    PASS: check_freshclam.sh
    PASS: check_sigtool.sh
    PASS: check_unit_vg.sh
    PASS: check1_clamscan.sh
    PASS: check2_clamd.sh
    PASS: check3_clamd.sh
    PASS: check4_clamd.sh
    PASS: check5_clamd_vg.sh
    PASS: check6_clamd_vg.sh
    SKIP: check7_clamd_hg.sh
    PASS: check8_clamd_hg.sh
    PASS: check9_clamscan_vg.sh
        ...
    ============================================================================
    Testsuite summary for ClamAV 0.100.2
    ============================================================================
    # TOTAL: 13
    # PASS:  12
    # SKIP:  1
    # XFAIL: 0
    # FAIL:  0
    # XPASS: 0
    # ERROR: 0

# 笔记：

# 除非您运行make check VG = 1，否则将跳过* .vg.sh测试。
# Check7_clamd.hg.sh（helgrind）目前已被禁用，将被跳过。
# 有关详细信息，请参阅：Git提交
# 如果您在单元测试中出现故障或错误，则可能是您缺少一个或多个依赖。
# 使用 less check4_clamd.sh.log 查看相关日志

1. 安装ClamAV

make install

1. 第一次运行前配置

• freshclam config

#  在使用freshclam下载更新之前，您需要创建一个freshclam配置。官方提供了一个示例配置。
cp /usr/local/etc/freshclam.conf.sample /usr/local/etc/freshclam.conf
# 将 Example行注释掉即可使用
一些其他的配置选项
可以查看文档进行详细的了解 <https://www.clamav.net/documents/installation-on-redhat-and-centos-linux-distributions>
# LogTime
# LogRotate
# NotifyClamd
# DatabaseOwner

1. 为ClamAV配置SELinux

# During database load : LibClamAV Warning: RWX mapping denied: Can't allocate RWX Memory: Permission denied

setsebool -P antivirus_can_scan_system 1

1. 下载/更新签名数据库

freshclam

1. 用户权限配置问题

groupadd clamav
useradd -g clamav -s /bin/false -c "Clam Antivirus" clamav
sudo chown -R clamav:clamav /usr/local/share/clamav