centos安装clamav，centos7安装卡在安装源
CentOS 6.2系统安装和基本软件环境配置
一、安装CentOS6.2系统
1、选择Desktop进行安装
注：如果修改了主机名，则需要在/etc/hosts文件中增加设置的主机名
2、ssh安全设置(配置文件：/etc/ssh/sshd_config)：
1)更改默认22端口：去掉 Port的注释，改成如：22123
2)禁止root账号登录：去掉PermitRootLogin yes注释，改成：PermitRootLogin no
3)新增SSH登录用户，登录成功后再su到root：
复制代码
代码如下:
# useradd xiaoma
# passwd xiaoma
然后修改ssh配置文件，最后加入：AllowUsers xiaoma
4)重启SSH服务：service sshd restart
5)更改防火墙配置，允许22123端口，加入：-A INPUT-m state–state NEW-m tcp-p tcp–dport 22123-j ACCEPT，并重启防火墙生效：service iptables restart
二、软件环境配置
1、安装编译环境：
复制代码
代码如下:
# yum install gcc gcc-c++
注：代理上网，命令行：export http_proxy=
2、安装一些必备的库
复制代码
代码如下:
# yum install ncurses-devel zlib-devel libjpeg* libpng* freetype*
注：ncurses-devel–编译安装mysql5.5时需要
zlib-devel–编译安装httpd需要
libjpeg*、libpng*、freetype*–编译安装php需要
3、安装clamAV杀毒软件
复制代码
代码如下:
# tar xzf clamav-0.97.4.tar.gz
# cd clamav-0.97.4
#./configure--prefix=/usr/local/clamav--disable-clamav
# make
# make install
# groupadd clamav
# useradd-g clamav clamav
# chown-R clamav.clamav/usr/local/clamav
操作示例：
1）更新病毒库：bin/freshclam（需要修改etc/freshclam.conf文件把Example行注释掉）
2）扫描指定的目录：bin/clamscan–bell-i-r/usr/local
4、安装JDK
复制代码
代码如下:
# chmod+x jdk-6u33-linux-i586.bin
#./jdk-6u33-linux-i586.bin
# mv jdk1.6.0_33//usr/local
设置JDK环境变量，/etc/profile文件中最后加入如下配置：
复制代码
代码如下:
JAVA_HOME=/usr/local/jdk1.6.0_33
export JAVA_HOME
export PATH=/usr/local/mysql5/bin:$JAVA_HOME/bin:$PATH
然后更新环境变量使之生效:
复制代码
代码如下:
# source/etc/profile
查看安装的java版本：
复制代码
代码如下:
# java-version
5、安装Mysql5.5（mysql5.5需要cmake编译，需要先安装cmake）
复制代码
代码如下:
# tar xzf cmake-2.8.7.tar.gz
# cd cmake-2.8.7
#./configure
# make make install
# mkdir-p/usr/local/mysql5
# groupadd mysql
# useradd-g mysql mysql
# chown mysql.mysql-R/usr/local/mysql5
# tar xzf mysql-5.5.19.tar.gz
# cd mysql-5.5.19/
# cmake-DCMAKE_INSTALL_PREFIX=/usr/local/mysql5-DMYSQL_UNIX_ADDR=/usr/local/mysql5/mysql.sock-DDEFAULT_CHARSET=utf8-DDEFAULT_COLLATION=utf8_general_ci-DWITH_EXTRA_CHARSETS=all-DWITH_MYISAM_STORAGE_ENGINE=1-DWITH_INNOBASE_STORAGE_ENGINE=1-DWITH_MEMORY_STORAGE_ENGINE=1-DWITH_READLINE=1-DENABLED_LOCAL_INFILE=1-DMYSQL_DATADIR=/usr/local/mysql5/data-DMYSQL_USER=mysql-DMYSQL_TCP_PORT=3306
# make
# make install
配置Mysql，进行如下操作：
复制代码
代码如下:
# cp support-files/my-medium.cnf/etc/my.cnf
# chmod 755 scripts/mysql_install_db
# scripts/mysql_install_db--user=mysql--basedir=/usr/local/mysql5--datadir=/usr/local/mysql5/data
# cp support-files/mysql.server/etc/init.d/mysql
# chmod 755/etc/init.d/mysql
# chkconfig mysql on
启动mysql并设置root账号密码：
复制代码
代码如下:
#/etc/init.d/mysql start或 service mysql start
#/usr/local/mysql5/bin/mysqladmin-uroot password'root'
加入环境变量，在/etc/profile文件中最后加入：
复制代码
代码如下:
export PATH=/usr/local/mysql5/bin:$PATH
修改默认的mysql最大连接数（默认只有151），打开/etc/my.cnf文件，在[mysqld]的下面加入：max_connections=1000，然后重启mysql即可生效，查看最大连接数：
复制代码
代码如下:
mysqlshow VARIABLES LIKE'%conn%';
6、安装httpd
复制代码
代码如下:
# tar xzf httpd-2.2.21.tar.gz
# cd httpd-2.2.21/
# cd srclib/apr
#./configure--prefix=/usr/local/apr
# make
# make install
# cd../apr-util
#./configure--prefix=/usr/local/apr-util--with-apr=/usr/local/apr
# make
# make install
# cd../..
#./configure--prefix=/usr/local/apache2--enable-so--enable-mods-shared=all--with-apr=/usr/local/apr--with-apr-util=/usr/local/apr-util--enable-dav--enable-proxy--enable-proxy-ajp
# make
# make install
启动httpd并访问进行测试（注意iptables需要打开80端口）：
复制代码
代码如下:
#/usr/local/apache2/bin/apachectl start
如果需要禁止对某个目录的访问，可以在该目录下新建.htaccess文件，并输入如下内容：
复制代码
代码如下:
order allow,deny
deny from all
7、安装php
复制代码
代码如下:
# tar xzf libxml2-2.7.5.tar.gz
# cd libxml2-2.7.5
#./configure--prefix=/usr/local/libxml2
# make
# make install
# cd..
# rpm-qa php
# rpm-e--nodeps--allmatches php-5.1.6-27.el5
# tar xzf php-5.3.1.tar.gz
# cd php-5.3.1
#./configure--prefix=/usr/local/php5--with-libxml-dir=/usr/local/libxml2/--with-mysql=/usr/local/mysql5/--with-apxs2=/usr/local/apache2/bin/apxs--with-mbstring--enable-mbstring=all--with-gd
# make
# make install
# cp php.ini-production/usr/local/php5/lib/php.ini
修改httpd.conf文件：
1）在AddType application/x-gzip.gz.tgz之后加一行：AddType application/x-httpd-php .php
2）在DirectoryIndex index.html后加入index.php
重启httpd后即可使php生效！
8、安装Tomcat7
复制代码
代码如下:
# unzip-q apache-tomcat-7.0.23.zip
# mv apache-tomcat-7.0.23 tomcat-7
配置tomcat的虚拟主机，打开conf/server.xml配置文件，加入如下段（多个则加入多个如下段即可）：
复制代码
代码如下:
Host name="www." appBase="webapps"
unpackWARs="true" autoDeploy="true"
Aliaschinapis.com/Alias
Context path="" docBase="/webapps/www."/
/Host
配置完tomcat后，还需要配置apache的虚拟主机文件（conf/extra/httpd-vhosts.conf）：
复制代码
代码如下:
VirtualHost*:80
DocumentRoot"/kington/webapps/chinapis"
ServerName www.
ServerAlias
ErrorLog"|/usr/local/apache2/bin/rotatelogs/usr/local/apache2/logs/_%Y-%m-%d_error_log 86400 480"
CustomLog"|/usr/local/apache2/bin/rotatelogs/usr/local/apache2/logs/_%Y-%m-%d_access_log 86400 480" common
ProxyPass/images/!
ProxyPass/styles/!
ProxyPreserveHost On
ProxyPass/ ajp://localhost:8009/
ProxyPassReverse/ ajp://localhost:8009/
/VirtualHost
上述配置中的说明如下：
1）ErrorLog和CustomLog配置了日志文件的轮询时间（86400表示秒是一天，480是时区的偏移）
三、常见问题
1、编译安装php时遇到：configure: error: libpng.(a|so) not found，首先安装各个依赖组件（libjpeg、libpng、freetype），然后做如下处理：
复制代码
代码如下:
# ln-s/usr/lib64/libjpeg.so/usr/lib/
# ln-s/usr/lib64/libpng.so/usr/lib/
2、解压bin格式的jdk时候报错：/lib/ld-linux.so.2: bad ELF interpreter，需要安装一些缺少的文件：
复制代码
代码如下:
# yum install ld-linux.so.2
如何在 CentOS 8 服务器上安装 ISP Config 3.2
要在 CentOS 8服务器上安装 ISPConfig 3.2，首先需要遵循一系列步骤。这个教程将引导你安装网络服务，如Apache、PHP、MySQL、邮件服务器等，并配置必要的安全设置和性能优化。以下是安装步骤的概括：
1.准备工作：确保服务器的键盘布局正确，然后禁用 CentOS防火墙，因为ISPConfig会使用Bastille防火墙脚本。
2.网络配置：配置网络接口，设置静态 IP、网关和名称服务器，然后启用所需的网络服务。
3.安全设置：调整 SELinux为宽松模式，以兼容ISPConfig，同时启用EPEL存储库并安装必要的软件包。
4.配额管理：在合适的文件系统上启用配额，包括在根分区或单独的/var分区上。
5.软件安装：安装Apache、PHP、MySQL、phpMyAdmin、Dovecot、Postfix、Getmail等，并配置相关安全设置。
6.启动服务：创建系统启动链接，启动所安装的服务，如Apache、PHP-FPM等。
7.邮件和安全：安装 SpamAssassin、ClamAV、Postgrey，配置Amavisd-new和邮件客户端。
8. PHP选项：根据需要切换到PHP-FPM，设置Apache的MPM模块和phpMyAdmin配置。
9. SSL支持：安装Let's Encrypt支持，为Apache添加SSL支持。
10.安装额外组件：如mod_python、PureFTPd、BIND和AWStats，确保安全设置。
11.完成安装：运行ISPConfig的安装程序，配置所有底层服务，并创建SSL虚拟主机以支持HTTPS。
12.登录和配置：首次登录时使用默认的admin账户，安装后务必修改密码，并参考ISPConfig 3.2的手册以深入了解和优化使用。
最后，这个教程提供了一个完整的指南，使你在 CentOS 8服务器上安装 ISPConfig 3.2，并为后续管理打下坚实基础。完成安装后，你将拥有一个功能齐全的网络托管控制面板，可以方便地管理你的服务器资源。
在CentOS系统上安装开源杀毒软件ClamAV
ClamAV是一款由Sourcefire组织开发的开源杀毒引擎，Sourcefire同时也是Snort入侵检测引擎的所有者。ClamAV提供了一种更为快速灵活的框架用以检测恶意代码和软件产品。可以作为现有的台式机、文件服务器、邮件服务器以及其他需要杀毒扫描软件场景中杀毒扫描软件的补充工具或者替代产品。另外ClamAV程序包中还包含了libclamav库以及命令行可执行文件接口。同时也提供了freshclam命令行工具用以保证特征库的更新。
Clam AntiVirus（ClamAV）是免费而且开放源代码的防毒软件，软件与病毒码的的更新皆由社群免费发布。目前ClamAV主要是使用在由Linux、FreeBSD等Unix-like系统架设的邮件服务器上，提供电子邮件的病毒扫描服务。ClamAV本身是在文字接口下运作，但也有许多图形接口的前端工具可用，另外由于其开放源代码的特性，在Windows与Mac OS X平台都有其移植版。
下面来看一下CentOS上ClamAV的安装：
1、去现在安装包
复制代码代码如下:
wget
wget
wget
2、安装
复制代码代码如下:
rpm-ivh clamav-db-0.98-2.el6.rf.x86_64.rpm
rpm-ivh clamav-0.98-2.el6.rf.x86_64.rpm
rpm-ivh clamd-0.98-2.el6.rf.x86_64.rpm
3、启动服务
复制代码代码如下:
Service clamd start
4、更新病毒库
复制代码代码如下:
freshclam
5、扫描
扫描某个目录，
复制代码代码如下:clamscan-r/home/oicqzone
将扫描结果存放到log中，
复制代码代码如下:clamscan-r/home/oicqzone-l/tmp/clamav.log
扫描过程中，只显示有问题的文件并且发出警报声音，
复制代码代码如下:clamscan-r--bell-i/home/oicqzone
扫描到有问题的文件，直接删除，
复制代码代码如下:clamscan-r--remove/home/oicqzone，这一步要小心，最好不要这样操作，小心删除系统文件导致系统崩溃
当clamAV扫描完所有文件的时候，会显示如下的类似报告
----------- SCAN SUMMARY-----------
Known viruses: 33840
Scanned directories: 145
Scanned files: 226
Infected files: 1
Data scanned: 54.22 MB
I/O buffer size: 131072 bytes
Time: 20.831 sec(0 m 20 s)
ClamAV只会去扫描对于ClamAV可以读取的文件。果您想扫描所有文件，在命令前加上 sudo.
使ClamAV以daemon防护的方式运行
安装clamav-daemon就可以了，clamav-daemon将会建立一个名为'clamav'的帐户，这是为了可以使ClamAV扫描一些系统文件，比如您的Email存放的地方，您可以添加'clamav'为这些文件或者目录的所有者。
如何知道更多的参数
使用
复制代码代码如下:man clamscan.
如何使ClamAV按计划自动运行
您可以使用'at'命令来使clamscan和freshclam运行，比如
复制代码代码如下:
at 3:30 tomorrow
at>clamscan-i/home/user> mail user@example.com
at>
job 3 at 2005-04-28 03:30
或者编辑/etc/crontab加入以下内容
复制代码代码如下:
0 3*** root/usr/bin/freshclam--quiet-l/var/log/clamav/clamav.log＃＃每天3点升级
