clamav 是 Openwebmail 預(yù)設(shè)支援的防毒軟體，安裝非常簡(jiǎn)單。不過(guò)現(xiàn)在官方?jīng)]提供 RedHat 9.0 的 RPM 檔了，想用新版的話，其實(shí)用 tarball 安裝也很快，下面就把我安裝的步驟給列出來(lái)。

首先下載 clamav:
http:///project/showfiles.php?group_id=86638

開始安裝:

# groupadd clamav

# useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav

# cd /usr/local/src

# tar -zxvf clamav-0.80rc3.tar.gz

# cd clamav-0.80rc3

# ./configure --sysconfdir=/etc

# make

# su -c "make install"

# vi /etc/clamd.conf  (在 Example 前面加 #)

# vi /etc/freshclam.conf (在 Example 前面加 #)

到這邊就已經(jīng)安裝完成了，只要啟動(dòng) clamd 後就可以執(zhí)行 clamdscan 開始掃毒了。若要搭配 OpenWebmail ，可以參考:

http:///openwebmail/download/redhat/howto/virus/ClamAV/HOWTO-clamav.txt

Tarball + Openwebmail 的安裝步驟: (修改自上面的網(wǎng)址)

1. 安裝:

參考上面的 clamav 的安裝方式。

2. 設(shè)定

#  vi /etc/clamd.conf 


                        
a) 在 Example 前面加 #

b) 取消 User 前面的 #

c) 更改 User ‘clamav‘ 為 ‘root‘ 


                        

如果沒(méi)改 c 的話，會(huì)出現(xiàn) "Can‘t access the file ERROR"

#  vi /etc/freshclam.conf


                        
a) 取消 Checks 前面的 #

b) 把 Checks 從 "24" 改為 "2"


                        

這樣是每 2 小時(shí)更新一次病毒碼。

3. 啟動(dòng)服務(wù)

#  /usr/local/bin/freshclam (更新病毒碼) 
#  /usr/local/bin/clamd (防毒 daemon) 

每次開機(jī)自動(dòng)執(zhí)行

#  vi /etc/rc.d/rc.local 


                        
加入下面二行:

/usr/local/bin/freshclam 

/usr/local/bin/clamd 


                        

4. 測(cè)試

clamdscan - 檔案及目錄的掃毒

#  clamdscan -v /usr/share/doc/clamav*
#  clamdscan -v /home/<user>
                        

5. 開啟 Openwebmail 的防毒功能:

#  vi openwebmail.conf
編輯:
enable_viruscheck   yes
viruscheck_pipe       /usr/local/bin/clamdscan --mbox --disable-summary --stdout -
viruscheck_source_allowed       all

附註:

clamd 8.0正式版有些許差異，請(qǐng)見(jiàn):
http://www./archives/000338.html

謝謝您提供tar的方式，有個(gè)疑問(wèn)？
使用tar的方法，好像沒(méi)有在/var/log留下什麼記錄檔，例如有沒(méi)有病毒、病毒碼是否更新成功等訊息的log？
安裝的是0.80版，安裝後clamd的路徑/usr/local/sbin/clamd

執(zhí)行/usr/local/bin/freshclam
ClamAV update process started at Mon Nov 29 23:49:51 2004
SECURITY WARNING: NO SUPPORT FOR DIGITAL SIGNATURES
See the FAQ at http://www./faq.html for an explanation.
main.cvd is up to date (version: 28, sigs: 26630, f-level: 3, builder: tomek)
daily.cvd is up to date (version: 611, sigs: 1283, f-level: 3, builder: trog)
不知上述的情形是否有更新病毒碼

log 相關(guān)設(shè)定在 clamd.conf 裡面有，預(yù)設(shè)是不開啟的，若要開啟此項(xiàng)功能，把前面的 # 拿掉就可以了。

如:
#LogFile /tmp/clamd.log

改為:
LogFile /自訂路徑/記錄檔名

如果還有其它要自訂的，可以看 clamd.conf 裡面的說(shuō)明。

另外那個(gè)訊息代表病毒碼有更新了。

不好意思, 請(qǐng)問(wèn)一下, 如何知道已經(jīng)把病毒移除了?
因?yàn)槲野惭b好, 去掃毒, 好像只是說(shuō)發(fā)現(xiàn)病毒, 並沒(méi)有殺毒的功能耶

你好 我更新到 0.90rc2 後 就一直不正常
我執(zhí)行
[root@ns1 log]# clamdscan /var/mail/peter
connect(): Connection refused
WARNING: Can‘t connect to clamd.

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.000 sec (0 m 0 s)
是不是設(shè)定上跟8.X不一樣 謝謝!!