5154

在高度安全的网络环境中,服务器通常被隔离，无法直接访问互联网，为了确保系统安全，安装反病毒软件如ClamAV又是必要的，在CentOS系统上离线安装ClamAV的核心挑战在于解决复杂的软件依赖关系，本文将详细阐述一套完整、可靠的方法，指导您完成在无网络连接的CentOS服务器上安装和配置ClamAV的全过程。

准备工作：在有网络连接的机器上下载依赖包

整个离线安装过程的关键在于“预准备”，我们需要一台可以上网的、与目标服务器系统版本（包括CentOS主版本号和系统位数）相同的“中介”机器，在这台机器上，我们将下载ClamAV及其所有必需的依赖项。

确保这台“中介”机器已经配置好了软件源，包括EPEL（Extra Packages for Enterprise Linux），因为ClamAV通常位于该仓库中。

# 安装EPEL源
sudo yum install -y epel-release
# 安装yumdownloader工具，它用于下载RPM包及其依赖
sudo yum install -y yum-utils

创建一个专门用于存放所有RPM包的目录,使用 yumdownloader 命令的 --resolve 参数，它会智能地递归下载指定软件包及其所有依赖项。

# 创建存放目录
mkdir -p ~/clamav_offline_packages
cd ~/clamav_offline_packages
# 下载ClamAV核心组件及其全部依赖
# --resolve: 解决并下载所有依赖
# --destdir: 指定下载目录
yumdownloader --resolve --destdir=. clamav clamav-server clamav-scanner clamav-update clamav-lib

执行完毕后,~/clamav_offline_packages 目录中将包含大量的 .rpm 文件，这些就是我们离线安装所需的全部材料。

为了确保万无一失,您可以了解一下下载的关键包及其作用：

传输安装包

将 clamav_offline_packages 整个目录通过U盘、移动硬盘或内部网络文件共享等方式，完整地复制到目标离线CentOS服务器上，我们可以将其放置在 /tmp/clamav_install 目录下。

在离线CentOS服务器上安装

登录到离线服务器,进入存放RPM包的目录，使用 yum 的本地安装功能。yum localinstall 命令是最佳选择，因为它在安装当前目录下的包时，依然会检查这些包之间的依赖关系，确保安装顺序正确。

# 进入安装包目录
cd /tmp/clamav_install
# 使用yum本地安装所有下载的RPM包
sudo yum localinstall *.rpm

系统会列出即将安装的软件包,确认后输入 y 开始安装，由于所有依赖都已提前下载并存放在同一目录下，安装过程应该会顺利无误地完成，无需任何网络连接。

配置与使用

安装只是第一步,后续的配置才能让ClamAV真正发挥作用。

修改配置文件

ClamAV的配置主要有两个文件：/etc/clamd.d/scan.conf（守护进程配置）和/etc/freshclam.conf（病毒库更新配置），首次使用前，需要对其进行简单修改。

# 编辑扫描守护进程配置
sudo vi /etc/clamd.d/scan.conf

找到 #Example 这一行，将其注释掉或删除，确认 User 和 LocalSocket 等设置是否符合你的需求，如果希望以Root权限运行扫描（可以扫描所有文件），可以将 User 行注释掉。

# 编辑病毒库更新配置
sudo vi /etc/freshclam.conf

同样,找到 #Example 并删除或注释掉，由于是离线环境，这个文件主要用于后续手动更新时的参考。

手动更新病毒库

这是离线环境中最关键的一环。freshclam 命令需要联网，因此在离线服务器上会失败，我们必须采用“手动更新”的方式。

• 在有网络的机器上：访问ClamAV官方数据库镜像站点（https://database.clamav.net/），手动下载最新的三个病毒库文件：main.cvd、daily.cvd 和 bytecode.cvd。
• 传输文件：将这三个 .cvd 文件通过U盘等方式传输到离线服务器上。
• 替换文件：在离线服务器上，将这三个文件覆盖到 ClamAV 的数据库目录（通常是 /var/lib/clamav/）。

# 假设cvd文件已上传到/tmp
sudo cp /tmp/main.cvd /var/lib/clamav/
sudo cp /tmp/daily.cvd /var/lib/clamav/
sudo cp /tmp/bytecode.cvd /var/lib/clamav/
# 确保文件所有者正确
sudo chown clamav:clamav /var/lib/clamav/*.cvd

执行扫描

ClamAV已经准备就绪,你可以使用 clamscan 命令手动执行扫描。

# 扫描/home目录，-r表示递归扫描子目录，-i表示只显示被感染的文件
clamscan -r -i /home
# 扫描整个根目录（耗时较长），并发现病毒时直接删除（谨慎使用）
# clamscan -r --remove /

为了日常使用,你还可以启用并设置 clamd@scan 和 freshclam 服务，以便利用系统化的方式来管理扫描任务和（在有条件时）更新病毒库。

相关问答FAQs

安装过程中提示缺少某个依赖库文件（libxxx.so）怎么办？

解答： 这通常意味着“中介”机器和目标服务器的系统环境存在细微差异，或者 yumdownloader 漏掉了某个深层依赖，解决方法是：回到那台有网络的“中介”机器，使用 yum provides */libxxx.so 命令来查找是哪个软件包提供了这个缺失的库文件，使用 yumdownloader 单独下载这个缺失的软件包，再将其传输到离线服务器上，重新运行 yum localinstall 命令即可。

如何定期为无法上网的离线服务器更新病毒库？

解答： 离线服务器的病毒库更新必须通过手动或半自动化的流程来维持，你可以创建一个简单的脚本，在“中介”机器上定期（如每天）执行，该脚本的功能是：1) 使用 wget 或 curl 从官方镜像站点下载最新的 main.cvd, daily.cvd, bytecode.cvd 文件；2) 通过 scp 或其他安全传输方式，将这些文件自动推送到离线服务器的指定目录；3) (可选) 通过SSH在离线服务器上执行 chown 和 systemctl restart clamd@scan 命令来应用更新，通过这种“外挂脚本”的方式，可以实现离线环境病毒库的半自动、周期性更新，从而保持安全防护的有效性。