#添加擴展源
yum -y install epel-release
yum -y install clamav clamavd clamav-update

#升級apt源
apt update
apt -y install clamav clamtk clamav-daemon clamdscan device-tree-compiler

freshc

clamscan [選項/參數(shù)/簡便參數(shù)] [文件/目錄]

#對/data/目錄掃描，并將掃描的日志放到該文件中
clamscan -i -r /data/ -l ./clamav.log

Known viruses      #已知病毒
Engine version      #發(fā)動機版本
Scanned directories   #掃描的目錄
Scanned files    #掃描的文件
Infected files     #受感染的文件
Data scanned    #掃描數(shù)據(jù)
Data read      #數(shù)據(jù)讀取
Time        #時間
Start Date      #開始日期：
End Date      #結(jié)束日期

#對/data/目錄掃描，并將掃描的日志放到該文件中，有病毒則自動刪除
clamscan -i -r /data/ --remove=yes -l ./clamav.log

mkdir -p /var/log/clamav/

clamscan -i -r /home/ -l /var/log/clamav/clamav.log

#!/bin/bash
freshclam   ##病毒庫更新

mail_A=(mail1@,mail2@,mail3@) ## 郵件收件人，可批量

# 獲取當前時間（用于創(chuàng)建、讀取日志文件）
date=`date +%Y%m%d-%H:%M:%S`

# *填寫掃描路徑（可根據(jù)自己的情況來自定義，默認為/根目錄）
clpath="/"

# *填寫要存儲日志的路徑（可根據(jù)自己的情況來自定義，默認為/var/log/clamav/）
clamav_log="/var/log/clamav"


# 判斷是否有存儲日志的目錄，如果沒有則先創(chuàng)建，為了下面的存放日志而創(chuàng)建
if [ -e $clamav_log ];then
        echo "有這個目錄" > /dev/null
else
        echo "沒有這個目錄" > /dev/null
        mkdir -p $clamav_log
fi

#掃描/目錄 結(jié)果打印到$clamav_log/clamav$date.log
clamscan -r -i $clpath -l $clamav_log/clamav$date.log
#刪除WARING開頭的內(nèi)容
sed -i  '/^WARNING/d' $clamav_log/clamav$date.log
#刪除第一行到第三行的內(nèi)容
sed -i '1,3d' $clamav_log/clamav$date.log

##獲取當前服務器ip ，可以先執(zhí)行這條命令看看自己的ip對不對。
ip=`hostname -I | awk -F " " '{print $1}'`
#echo $IP

data_log=""
while read line
do
#  data_log+=$line"<br>"
  data_log+=$line"\n"
done < $clamav_log/clamav$date.log

##獲取高危病毒的個數(shù)
infected_files=$(cat $clamav_log/clamav$date.log | grep "Infected files" | awk -F ": " '{print $2}')
##獲取執(zhí)行時的時間
scan_time=$(cat $clamav_log/clamav$date.log | grep "Start Date" | awk -F ": " '{print $2}')

data_log=${data_log/SCAN SUMMARY/掃描結(jié)果}
data_log=${data_log/Known viruses/病毒庫數(shù)量}
data_log=${data_log/Engine version/引擎版本} 
data_log=${data_log/Scanned directories/已掃描目錄} 
data_log=${data_log/Scanned files/已掃描文件} 
data_log=${data_log/Infected files/已發(fā)現(xiàn)病毒文件} 
data_log=${data_log/Total errors/錯誤總數(shù)}
data_log=${data_log/Data scanned/已掃描數(shù)據(jù)} 
data_log=${data_log/Data read/讀取數(shù)據(jù)} 
data_log=${data_log/Time/掃描時長} 
data_log=${data_log/Start Date/開始時間} 
data_log=${data_log/End Date/結(jié)束時間} 


body="殺毒軟件 ClamAV 在$scan_time   對您的服務器$ip進行了掃描，掃描的路徑為：$clpath，掃描結(jié)果：暫未發(fā)現(xiàn)病毒！"
body2="殺毒軟件 ClamAV 在$scan_time   對您的服務器$ip進行了掃描,掃描的路徑為：$clpath，掃描結(jié)果：發(fā)現(xiàn)有$infected_files個高危病毒 ；請立即登錄服務器處理！詳情可見附件↓ "

log2="殺毒軟件 ClamAV 在$scan_time   對您的服務器$ip進行了掃描,掃描的路徑為：$clpath，掃描結(jié)果：發(fā)現(xiàn)有$infected_files個高危病毒 ；病毒為：\n$data_log\n請立即登錄服務器處理?。?！"
echo -e "$log2" > ./${ip}_clamav.txt

if [ "$infected_files" -eq "0" ];then
	echo $body | mail -s "$(echo -e "$ip \r服務器病毒處理通知-無病毒")"  mail1@
elif [ "$infected_files" -gt "0" ];then
	echo $body2 | mail -a ./${ip}_clamav.txt -s "$(echo -e "$ip \r服務器病毒處理通知-有 $infected_files 個高危病毒")"  mail1@
else
	echo $body2 | mail -s "$ip :此次查詢失敗，請檢查日志！" mail1@
fi

#$mail_A  ##收件人地址

vim /etc/crontab

#以用戶root身份定時執(zhí)行腳本，sh為執(zhí)行命令，/data/----為腳本絕對路徑；每天凌晨4點掃描一次
0 4 * * * root /bin/sh /data/clamav/

###每周日凌晨1點clamav掃描漏洞（掃描根目錄推薦）
0 1 * * 7   root /bin/sh /home/clamav/