Як встановити ClamAV на Fedora

ClamAV – це універсальний антивірусний рушій з відкритим вихідним кодом, призначений насамперед для виявлення троянів, вірусів, шкідливих програм та інших шкідливих загроз. Він особливо ефективний під час сканування вкладень електронної пошти і трафіку веб-шлюзів. Гнучкість ClamAV робить його чудовим вибором для користувачів Fedora 40, які бажають підвищити рівень безпеки своєї системи.

Попередні умови

Перш ніж приступити до процесу встановлення, переконайтеся, що у вас є такі необхідні умови:

Сервер під управлінням однієї з таких операційних систем: Fedora 40.
Рекомендується використовувати свіжу інсталяцію ОС, щоб запобігти можливим проблемам.
Для виконання команд вам знадобиться доступ до терміналу. Fedora надає для цього додаток Terminal. Його можна знайти в меню «Додатки».
Стабільне інтернет-з’єднання для завантаження необхідних пакетів.
Некореневий користувач sudo або доступ до кореневого користувача. Ми рекомендуємо використовувати не root-користувача sudo, оскільки при необережному поводженні з правами root ви можете пошкодити систему.

Встановлення ClamAV на Fedora 40

Крок 1. Оновлення системних пакетів

Щоб установка пройшла гладко, необхідно оновити системні пакети Fedora 40 до останніх версій. Відкрийте термінал і виконайте таку команду:

sudo dnf clean all
sudo dnf update

Ця команда знайде і встановить усі доступні оновлення для пакетів вашої системи, забезпечуючи стабільну і безпечну основу для встановлення ClamAV.

Крок 2. Встановлення ClamAV.

Тепер, коли ваші системні пакети оновлено, ви можете встановити ClamAV і пов’язані з ним пакети. Виконайте таку команду в терміналі:

sudo dnf install clamav clamav-update

Ця команда встановить основний пакет ClamAV разом із необхідними залежностями та пакетом clamav-update, який відповідає за оновлення вірусної бази.

Після завершення процесу встановлення ви можете переконатися в тому, що ClamAV успішно встановлено, перевіривши його версію. Виконайте таку команду:

clamscan --version

Якщо ClamAV встановлений правильно, у виводі термінала має з’явитися інформація про версію.

Крок 3. Налаштування ClamAV.

Після встановлення ClamAV на систему Fedora 40 настав час налаштувати його для оптимальної роботи та захисту.

Редагування файлу freshclam.conf

Файл freshclam.conf містить налаштування конфігурації для компонента freshclam, який відповідає за оновлення вірусної бази даних. Щоб відредагувати цей файл, виконайте таку команду:

sudo nano /etc/freshclam.conf

Усередині файлу можна налаштувати різні параметри, як-от частота оновлення, дзеркала баз даних і налаштування проксі. Обов’язково відкоментуйте та змініть усі необхідні параметри відповідно до ваших вимог.

Налаштування clamd.conf

Файл clamd.conf використовується для налаштування демона clamd, який забезпечує сканування та моніторинг у режимі реального часу. Відкрийте цей файл за допомогою такої команди:

sudo nano /etc/clamd.conf

У цьому файлі можна налаштувати такі параметри, як параметри сканування, розташування файлів журналу та максимальний розмір файлів для сканування. Налаштуйте параметри відповідно до ваших потреб і збережіть файл.

Налаштування сканування під час доступу (необов’язково)

ClamAV також пропонує функцію сканування за доступом, яка автоматично сканує файли під час звернення до них або їхньої зміни. Щоб увімкнути сканування за доступом, необхідно налаштувати демон clamd на запуск як служби. Виконайте такі дії:

sudo nano /etc/systemd/system/clamd.service

Додайте у файл такий вміст:

[Unit]
Description=ClamAV Antivirus Daemon
After=network.target

[Service]
Type=forking
ExecStart=/usr/sbin/clamd
Restart=on-failure

[Install]
WantedBy=multi-user.target

Збережіть файл і увімкніть службу clamd:

sudo systemctl enable --now clamd

При налаштуванні сканування за доступом ClamAV буде активно відстежувати і перевіряти файли в режимі реального часу, забезпечуючи додатковий рівень захисту.

Крок 4. Оновлення визначень вірусів.

Оновлення визначень вірусів ClamAV має вирішальне значення для ефективного виявлення шкідливих програм. Для спрощення процесу оновлення ClamAV пропонує утиліту freshclam.

Використання freshclam вручну

Щоб вручну оновити визначення вірусів, виконайте таку команду:

sudo freshclam

Ця команда завантажить останні визначення вірусів із серверів ClamAV і оновить вашу локальну базу даних.

Налаштування автоматичних оновлень

Щоб ваша установка ClamAV завжди мала актуальні визначення вірусів, рекомендується налаштувати автоматичні оновлення. Цього можна досягти, налаштувавши завдання cron на періодичний запуск freshclam.

Відкрийте файл crontab для редагування: