在统信uos中增强终端病毒防护需独立部署clamav，提供apt安装（桌面版）、rpm本地安装（服务器版）、源码编译（定制化场景）三种方式，并须配置freshclam自动更新病毒库及启用clamd守护进程实现后台扫描。

如果您希望在统信UOS系统中增强终端级病毒防护能力，而安全中心内置查杀模块无法满足深度扫描、后台监控或定制化策略需求，则需独立部署ClamAV。以下是多种兼容UOS架构的ClamAV安装与配置方法：

一、通过APT命令行安装（适用于UOS桌面版）

该方式利用UOS基于Debian的软件源机制，直接获取预编译的ClamAV二进制包，依赖自动解析、安装快捷，适合快速启用基础扫描功能。

1、打开终端，执行软件源索引更新：sudo apt update。

2、安装ClamAV核心引擎及守护进程组件：sudo apt install -y clamav clamav-daemon。

3、手动触发病毒库首次下载与初始化：sudo freshclam。

4、验证安装结果，查看版本信息：clamscan --version。

5、对用户主目录执行一次递归扫描并鸣响提示：clamscan -r /home/$(whoami)/ --bell。

二、通过RPM包本地安装（适用于UOS服务器版）

UOS服务器版采用Euler OS内核与rpm包管理体系，当官方源未提供新版ClamAV时，可下载适配x86_64架构的RPM安装包进行离线部署，确保版本可控与环境一致性。

1、卸载可能存在的旧版ClamAV残留：sudo rpm -e $(rpm -qa | grep -i clam) 2>/dev/null || true。

2、清除原配置与数据目录：sudo rm -rf /etc/clamav /etc/clamd.d /var/lib/clamav /var/log/clamav。

3、下载适配UOS的ClamAV 1.5.1 RPM包（如clamav-1.5.1.linux.x86_64.rpm），上传至目标主机。

4、执行本地安装：sudo yum localinstall -y clamav-1.5.1.linux.x86_64.rpm。

5、确认服务单元已注册：systemctl list-unit-files | grep clam。

三、源码编译安装（适用于定制化防护场景）

当需启用特定编译选项（如邮件milter接口、自定义安装路径、高精度内存控制）或规避老旧glibc兼容性问题时，应采用源码编译方式，获得最高自由度与运行时可控性。

1、安装编译依赖工具链：sudo apt install -y build-essential libssl-dev libxml2-dev zlib1g-dev。

2、下载ClamAV最新稳定源码包：wget https://www.clamav.net/downloads/production/clamav-1.0.1.tar.gz。

3、解压并进入源码目录：tar xzvf clamav-1.0.1.tar.gz && cd clamav-1.0.1。

4、配置编译参数，指定安装前缀与systemd服务路径：./configure --prefix=/opt/clamav --with-systemdsystemunitdir=/etc/systemd/system。

5、完成编译与安装：make -j$(nproc) && sudo make install。

四、配置freshclam自动更新病毒库

病毒库时效性直接决定ClamAV查杀准确率，必须确保freshclam服务持续运行并能定期联网拉取签名，否则扫描将无法识别新型威胁。

1、复制示例配置文件为生效配置：sudo cp /usr/share/doc/clamav/freshclam.conf.sample /etc/clamav/freshclam.conf。

2、编辑freshclam.conf，注释掉首行Example标识，并确认DatabaseDirectory指向/var/lib/clamav。

3、设置更新日志路径与权限：sudo mkdir -p /var/log/clamav && sudo chown clamav:clamav /var/log/clamav。

4、启用并启动freshclam定时服务：sudo systemctl enable clamav-freshclam && sudo systemctl start clamav-freshclam。

5、检查服务状态是否为active（running）：sudo systemctl status clamav-freshclam。

五、启用clamd守护进程实现后台扫描

clamd作为常驻内存的扫描服务，支持clamdscan客户端低开销调用，显著提升重复扫描响应速度，适用于需高频触发查杀的自动化流程。

1、复制守护进程配置模板：sudo cp /usr/share/doc/clamav/clamd.conf.sample /etc/clamav/clamd.conf。

2、编辑clamd.conf，注释掉Example行，设置LogFile为/var/log/clamav/clamd.log，PidFile为/var/run/clamd.pid。

3、创建socket运行目录并授权：sudo mkdir -p /var/run/clamd && sudo chown clamav:clamav /var/run/clamd。

4、启用并启动clamd服务：sudo systemctl enable clamav-daemon && sudo systemctl start clamav-daemon。

5、使用clamdscan对根目录下tmp子目录执行非阻塞扫描：clamdscan --fdpass /tmp。