RockyLinux邮件病毒扫描设置（手把手教你为Rocky Linux邮件服务器部署ClamAV病毒防护）

一、准备工作

在开始之前，请确保你已满足以下条件：

• 一台运行 Rocky Linux 8 或 9 的服务器
• 已安装并配置好邮件服务器（如 Postfix + Dovecot）
• 具有 root 权限或可使用 sudo 的用户账户
• 系统已连接互联网，用于安装软件包

二、安装 ClamAV 病毒扫描引擎

ClamAV 是一个开源的反病毒工具包，广泛用于邮件网关扫描。我们首先需要安装它：

# 更新系统sudo dnf update -y# 安装 EPEL 仓库（ClamAV 通常在此仓库中）sudo dnf install epel-release -y# 安装 ClamAV 及相关组件sudo dnf install clamav clamav-update clamav-scanner-systemd -y  

三、配置 ClamAV

安装完成后，我们需要进行一些基本配置。

1. 配置病毒库更新

编辑 ClamAV 的更新配置文件：

sudo vi /etc/freshclam.conf  

找到以下行并注释掉（在行首加 #）：

#Example  

保存并退出。然后手动更新一次病毒库：

sudo freshclam  

2. 启动并启用 ClamAV 服务

sudo systemctl start clamav-daemonsudo systemctl enable clamav-daemon  

四、集成到邮件服务器（以 Postfix 为例）

为了让 ClamAV 扫描所有通过 Postfix 发送/接收的邮件，我们需要使用 Amavis 作为中间代理。

1. 安装 Amavis

sudo dnf install amavisd-new -y  

2. 配置 Amavis 使用 ClamAV

编辑 Amavis 配置文件：

sudo vi /etc/amavisd/amavisd.conf  

确保包含以下关键配置（通常默认已启用）：

@bypass_virus_checks_maps = (0);  # 启用病毒检查$enable_secondary_code = 1;['ClamAV-clamd',  \&ask_daemon, ["CONTSCAN {}", "/var/run/clamav/clamd.sock"],  qr/\bOK$/m, qr/\bFOUND$/m,  qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],  

3. 启动 Amavis 并配置 Postfix 调用它

sudo systemctl start amavisdsudo systemctl enable amavisd  

编辑 Postfix 主配置文件 /etc/postfix/main.cf，添加以下内容：

content_filter = smtp-amavis:[127.0.0.1]:10024  

然后在 /etc/postfix/master.cf 末尾添加 Amavis 回调配置：

smtp-amavis unix - - n - 2 smtp  -o smtp_data_done_timeout=1200  -o smtp_send_xforward_command=yes  -o disable_dns_lookups=yes127.0.0.1:10025 inet n - n - - smtpd  -o content_filter=  -o local_recipient_maps=  -o relay_recipient_maps=  -o smtpd_restriction_classes=  -o smtpd_client_restrictions=  -o smtpd_helo_restrictions=  -o smtpd_sender_restrictions=  -o smtpd_recipient_restrictions=permit_mynetworks,reject  -o mynetworks=127.0.0.0/8  -o strict_rfc821_envelopes=yes  

4. 重启服务使配置生效

sudo systemctl restart postfix amavisd clamav-daemon  

五、测试病毒扫描功能

ClamAV 提供了一个标准的测试字符串（EICAR），可用于验证病毒扫描是否正常工作。你可以发送一封包含以下内容的邮件：

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*  

如果配置正确，该邮件将被 Amavis 拦截并记录在日志中（通常位于 /var/log/maillog 或 /var/log/messages），不会投递到收件箱。

六、总结

通过以上步骤，你已经成功在 RockyLinux邮件病毒扫描 环境中部署了基于 ClamAV 和 Amavis 的邮件安全防护体系。这套方案能有效拦截携带病毒的邮件，提升你的 邮件服务器病毒防护 能力。同时，定期更新病毒库（freshclam 默认每天自动更新）和监控日志是维持系统长期安全的关键。

记住，安全不是一次性任务，而是持续的过程。建议结合 ClamAV邮件安全 与其他安全措施（如 SPF、DKIM、DMARC）共同构建更坚固的邮件防线。希望本教程能帮助你轻松完成 Rocky Linux防病毒配置！