Ubuntu 防毒全攻略：ClamAV 安裝、設定與定期掃描教學【圖文詳細步驟】

1 1. 前言
2 2. 什麼是 ClamAV
3 3. ClamAV 安裝步驟
4 4. ClamAV 的基本用法
5 5. 設定定期掃描
6 6. 疑難排解
- 6.1 Ubuntu 使用 ClamAV 常見錯誤與解決方式
7 7. 圖形介面前端：ClamTk 介紹
8 8. 總結
9 FAQ（常見問題）

1. 前言

Ubuntu 也需要防毒措施嗎？

一般認為 Linux 比 Windows 更安全，感染病毒的風險也較低，但即使是 Ubuntu 等 Linux 發行版，也不代表完全不需要防毒。特別是當 Ubuntu 作為檔案伺服器或郵件伺服器時，可能會因為傳遞 Windows 惡意軟體而導致其他裝置感染。

此外，隨著雲端環境和 WSL2（Windows Subsystem for Linux）等多樣化應用的普及，即使在 Linux 上，導入基本的病毒掃描也變得更加重要。

什麼是 ClamAV？為什麼在 Ubuntu 上受到關注？

這時就需要介紹「ClamAV」。ClamAV 是一款免費且開源的防毒軟體，特別適合在 Linux 環境下使用。

可直接透過 Ubuntu 的套件管理系統（APT）輕鬆安裝，支援命令列操作，也能自動化定期掃描與病毒庫更新。

本教學將以「clamav ubuntu」的環境，手把手介紹實際的安裝與使用方法，即使是初學者也能輕鬆上手。

適合閱讀對象與可獲得的收穫

本文章適合以下族群：

日常使用 Ubuntu，對病毒防護感到不安的使用者
將 Ubuntu 用於伺服器，希望確保檔案安全的管理者
想安裝 ClamAV，但對設定與使用方法沒有信心者

閱讀完後，你將能從 ClamAV 的安裝、設定到日常操作都獲得完整知識，讓 Ubuntu 環境更安全無虞。

2. 什麼是 ClamAV

開源防毒軟體 ClamAV 概要

ClamAV 是一套免費且開源的防毒軟體，以 Unix/Linux 系統為主，和 Ubuntu 等 Linux 發行版高度相容，可透過套件管理器輕鬆安裝。它主要用於電子郵件附件掃描與檔案系統病毒檢查，支援多種病毒定義並且運作輕量。

ClamAV 的主要功能與特色

ClamAV 具有以下功能：

隨選掃描：可隨時手動掃描指定檔案或目錄
自動病毒庫更新：使用 freshclam 自動保持最新病毒庫
多執行緒支援：clamd 服務提升高速掃描
支援多種檔案格式：包含壓縮檔、可執行檔、Office 文件等
整合郵件伺服器：可搭配 Postfix、Exim 等郵件系統使用

ClamAV 在 Ubuntu 的優勢

ClamAV 最大的優勢在於能直接從官方套件庫安裝，流程簡單又安全。僅需執行 APT 指令安裝 clamav 套件，即可立刻開始病毒掃描。

同時，搭配自動更新功能與 cron 定時任務，也很容易建立定期掃描環境，成為許多 Ubuntu 用戶增強防護的首選工具。

ClamAV 為何備受關注

近年來，無論是在 WSL2（Windows Subsystem for Linux）上用 Ubuntu，還是雲端主機上加強安全，都越來越需要防毒措施。ClamAV 成為 Ubuntu 上可靠的免費防毒工具，特別受到「clamav ubuntu」這類關鍵字搜尋者的青睞。本文下文將詳細解說安裝與活用步驟。

3. ClamAV 安裝步驟

用 APT 套件安裝 ClamAV

ClamAV 已內建於 Ubuntu 的 APT 軟體庫，無需額外來源即可安全安裝。請依下列指令操作：

sudo apt update
sudo apt install clamav clamav-daemon -y

clamav：核心掃描引擎與 CLI 工具
clamav-daemon：駐留式高速掃描服務（clamd）

這樣就完成基本的「clamav ubuntu」環境建置。

更新病毒定義檔（freshclam）

安裝後病毒庫為空，首要工作就是更新病毒定義。ClamAV 使用 freshclam 工具更新病毒庫。

首次更新請執行：

sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

clamav-freshclam 服務會自動定期更新病毒庫。
手動更新時需先暫停服務。

啟動並設定 ClamAV 服務（clamd）

接著，啟動 ClamAV 的掃描服務：

sudo systemctl enable clamav-daemon
sudo systemctl start clamav-daemon

啟動後可用 clamdscan 執行高速掃描，對於定期大量掃描特別有效率。

確認安裝與運作

可用以下指令確認安裝與運作狀態：

clamscan --version

sudo systemctl status clamav-daemon

出現版本資訊代表已正確安裝。
clamav-daemon 顯示 active (running) 則常駐掃描功能已啟動。

WSL 及雲端環境注意事項

若在 WSL2 或雲端（如 AWS/GCP）運行 Ubuntu，可能因網路限制導致 freshclam 無法更新。此時需設定 Proxy 或手動放置病毒庫。

4. ClamAV 的基本用法

ClamAV 主要有兩種掃描方式

ClamAV 提供兩種主要掃描方法：

clamscan：即時執行的隨選掃描（非常駐）
clamdscan：利用 clamav-daemon 的高速常駐掃描

依照用途靈活選擇，兩者都是「clamav ubuntu」環境下有效的資安對策。

clamscan：簡單掃描檔案或目錄

clamscan 是最基本的掃描指令。以下為掃描整個家目錄的範例：

clamscan -r /home/yourusername

如有病毒被發現，會顯示檔案路徑並附上「FOUND」訊息。

常用參數說明

clamscan -r --bell -i /home/yourusername

--bell：發現病毒時終端機響鈴（支援情況下）
-i：僅顯示被發現的檔案（讓日誌更精簡）

預設不會自動刪除檔案，請使用者自行確認處理。

clamdscan：常駐服務的高速掃描

clamdscan 需 clamav-daemon 運作時才能使用。範例如下：

clamdscan /home/yourusername

由於直接委託已啟動的 clamd 服務，無需重複載入定義檔，掃描速度更快。

clamscan 與 clamdscan 差異

項目	clamscan	clamdscan
掃描速度	較慢（單獨運行）	極快（常駐服務）
安裝難易	單獨即可用	需啟動 daemon
記憶體用量	每次啟動都載入	常駐更高效

平常手動檢查少量檔案可用 clamscan，定期自動掃描建議用 clamdscan。

查看掃描結果與日誌檔處理

ClamAV 預設不會自動產生日誌，但可透過以下方式導出結果：

clamscan -r /home/yourusername > /var/log/clamav/manual_scan.log

若使用 clamav-daemon，日誌位置如下：

/var/log/clamav/clamav.log

查閱日誌能讓你隨時追蹤偵測結果或錯誤狀況。

排除特定檔案或資料夾

如需排除某些檔案或資料夾，可加上 --exclude 或 --exclude-dir 參數：

clamscan -r --exclude-dir="^/home/yourusername/.cache" /home/yourusername

亦可使用正規表達式靈活設定。

如何高效執行 ClamAV 掃描

根據情境選用 clamscan 或 clamdscan，可最大化效率與掃描速度。大量檔案或定期掃描建議採用 clamdscan。

總之，ClamAV 支援彈性掃描，對於「clamav ubuntu 掃描方法」等關鍵字搜尋的用戶來說，是兼顧操作性與安全性的最佳選擇。

5. 設定定期掃描

定期病毒掃描很重要

ClamAV 雖以隨選掃描為主，但自動化定期掃描是維護安全的關鍵。尤其是伺服器或工作用 Ubuntu，更應自動執行以防遺漏。

用 cron 自動化 ClamAV 掃描

Ubuntu 常用 cron（排程任務） 來自動執行 ClamAV 掃描。以下為每天凌晨 1 點掃描家目錄並輸出日誌的範例：

建立掃描腳本：

sudo nano /usr/local/bin/clamav-scan.sh

填入下列內容：

#!/bin/bash
SCAN_DIR="/home/yourusername"
LOG_FILE="/var/log/clamav/daily_scan.log"
clamscan -r -i "$SCAN_DIR" >> "$LOG_FILE"

※yourusername 請替換為實際帳號。

給予執行權限：

sudo chmod +x /usr/local/bin/clamav-scan.sh

設定 cron 排程：

sudo crontab -e

新增以下排程（每天 1 點執行）：

0 1 * * * /usr/local/bin/clamav-scan.sh

這樣即可每天自動掃描並累積日誌。

日誌管理與輪替

長期運作會使日誌檔變大，建議搭配 logrotate 或使用日期檔名：

LOG_FILE="/var/log/clamav/daily_scan_$(date +%Y-%m-%d).log"

這樣每天產生一份新日誌，方便追蹤歷史紀錄。

自訂掃描目標與排除設定

欲更換掃描路徑，只需變更腳本內 SCAN_DIR。要排除指定資料夾可加：

clamscan -r --exclude-dir="^/home/yourusername/.cache" "$SCAN_DIR"

支援正則表達式。

用 clamdscan 定期高速掃描

若環境已啟動 clamd，可將腳本內 clamscan 換成 clamdscan，提升掃描速度並減輕系統負擔。

定期掃描通知與異常警示

進階用戶可檢查日誌內是否有「FOUND」關鍵字，有的話自動發郵件通知：

grep FOUND "$LOG_FILE" && mail -s "ClamAV 檢出報告" you@example.com < "$LOG_FILE"

這種通知有助於建立零遺漏的安全運維體制。

「clamav ubuntu 定期掃描」等關鍵字的用戶，最關心的就是自動化設定，此法也有助於提升網站競爭力。

6. 疑難排解

Ubuntu 使用 ClamAV 常見錯誤與解決方式

ClamAV 操作簡單，但在 Ubuntu 實際運作時常有下列困擾：

1. `freshclam` 更新失敗

錯誤訊息：

ERROR: /var/log/clamav/freshclam.log is locked by another process

原因： clamav-freshclam 服務正在運作，手動執行 freshclam 會發生鎖定。

解決方式： 先停止服務再手動更新：

sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

2. `clamav-daemon` 無法啟動

錯誤訊息：

Job for clamav-daemon.service failed because the control process exited with error code.

原因：

/var/lib/clamav 權限錯誤
定義檔損壞
記憶體不足

解決方式：

刪除定義檔並重新下載：

sudo systemctl stop clamav-freshclam clamav-daemon
sudo rm /var/lib/clamav/*.cvd
sudo freshclam
sudo systemctl start clamav-daemon

確認權限：

sudo chown clamav:clamav /var/lib/clamav

3. 掃描時出現「permission denied」

現象： 用 clamscan 掃描部分檔案時出現權限拒絕訊息。

原因： 需 root 權限或屬於其他用戶的檔案。

解決方式： 以管理員權限執行：

sudo clamscan -r /etc

※不建議全系統皆用 sudo，請依需求酌量使用。

4. `clamdscan` 出現「Could not connect to clamd」

原因： clamd 未啟動或設定檔內 socket 設定有誤。

解決方式：

確認 clamav-daemon 是否啟動：

sudo systemctl status clamav-daemon

檢查 /etc/clamav/clamd.conf 內有無啟用：

LocalSocket /var/run/clamav/clamd.ctl

如有修改，記得重新啟動：

sudo systemctl restart clamav-daemon

5. WSL2 環境注意事項

問題： WSL2 上使用 Ubuntu 可能遇到病毒庫無法更新或 daemon 無法常駐等問題。

對策：

如需 Proxy，請在 /etc/clamav/freshclam.conf 增加下列設定：

HTTPProxyServer your.proxy.server
HTTPProxyPort 8080

WSL2 建議以 clamscan 隨選掃描為主，daemon 功能可能不穩定。

利用日誌追蹤問題

ClamAV 主要日誌位置如下：

/var/log/clamav/freshclam.log（病毒庫更新紀錄）
/var/log/clamav/clamav.log（掃描結果與錯誤紀錄）

即時查看日誌：

sudo tail -f /var/log/clamav/clamav.log

發生問題時，請務必先確認日誌內容。

7. 圖形介面前端：ClamTk 介紹

什麼是 ClamTk？

ClamTk 是 ClamAV 的圖形使用者介面（GUI）前端，專為 Linux 桌面用戶設計，讓不熟命令列者也能輕鬆執行病毒掃描。

在 Ubuntu 可用 APT 安裝，是搜尋「clamav ubuntu」、「clamtk 使用教學」等關鍵字用戶常用的 GUI 工具。

ClamTk（Ubuntu）安裝方法

ClamTk 已列入官方套件庫，安裝指令如下：

sudo apt update
sudo apt install clamtk -y

※需先安裝 ClamAV（clamav、clamav-daemon）。

安裝後可從應用程式選單搜尋「ClamTk」啟動。

ClamTk 基本用法

啟動 ClamTk 會看到下列主要功能：

掃描資料夾/檔案（Scan a directory / Scan a file）：在 GUI 上直接選擇目標進行掃描。
掃描紀錄（History）：可查閱過去的掃描結果。
設定（Settings）：可排除特定檔案夾、設定排程等。
病毒庫更新（Update）：可手動觸發 freshclam 更新。

ClamTk 優點與限制

優點：

無需記指令，圖形化操作易用
視覺清晰，誤操作率低
可拖曳選擇掃描目標

注意與限制：

不支援 clamdscan 高速掃描
定期掃描需搭配 cron，GUI 無法獨立完成
大量檔案批次掃描效率較低

總結：ClamTk 非常適合輕度檢查或初學者，但大量或自動化需求仍須結合命令列工具。

8. 總結

即使在 Ubuntu，防毒仍需事先準備

Linux 雖然較為安全，但近年來跨平台惡意程式增加，加上 WSL2 與雲端應用普及，Ubuntu 防毒的重要性也同步提升。

ClamAV 具備免費、開源、高相容性等優點，不論是個人還是企業用途都能發揮效用。

本篇介紹內容

本教學針對「clamav ubuntu」搜尋需求，完整說明：

ClamAV 概要與 Ubuntu 相容性
安裝與初期設定教學
命令列掃描（clamscan / clamdscan）
利用 cron 實現自動化定期掃描
常見錯誤與排解方式
GUI 工具 ClamTk 的導入與用法

實際運用才是重點

ClamAV 不只需安裝，更要設定定期掃描、日誌管理與誤判處理。無論伺服器管理者或一般桌面用戶，都能藉此提升資安意識。

初學者建議步驟

先用 APT 安裝 clamav 與 clamav-daemon
利用 freshclam 更新病毒庫
嘗試 clamscan、clamdscan 手動掃描
設置 cron 自動化，並體驗 ClamTk 的圖形操作

依循此流程，就能在 Ubuntu 上實現足夠的防毒保護。

在高度自由的 Ubuntu 環境下，善用 ClamAV 這類開源工具，主動守護資訊安全，本教學希望能助你一臂之力。

FAQ（常見問題）

Q1. ClamAV 有即時掃描（Real-time scan）嗎？

A1.
ClamAV 本身未內建即時掃描，但可結合 clamd 和 clamonacc 利用 inotify 實現簡易即時掃描。
需注意這不等同專業防毒軟體的常駐監控，伺服器通常用 cron 定期掃描替代。

Q2. ClamAV 掃到病毒會自動刪除嗎？

A2.
預設不會自動刪除，以防誤判。但可用參數啟用自動移除：

clamscan -r --remove=yes /home/yourusername

自動刪除前，建議先確認結果以防誤判損失重要資料。

Q3. ClamAV 能偵測 Windows 病毒嗎？

A3.
可以。ClamAV 可偵測多數 Windows 病毒與惡意軟體，例如在 Ubuntu 伺服器上分發檔案時，即使 Ubuntu 本身不會感染，也能有效防止傳給 Windows 用戶。

Q4. ClamTk 和 ClamAV 差在哪？

A4.
ClamTk 是 ClamAV 的 GUI 前端，本質上使用同一掃描引擎。ClamTk 著重視覺化易用，但功能上有限（如不支援 clamdscan），進階自動化仍需熟悉命令列。

Q5. ClamAV 是否支援所有 Ubuntu 版本？

A5.
基本上支援所有官方支援的 Ubuntu（含 LTS 版）。
但過舊的版本可能無法取得新病毒庫，建議盡量用最新版 Ubuntu。

Q6. ClamAV 掃描日誌存在哪？

A6.
clamscan 預設不自動存日誌，可用以下方式：

clamscan -r /home/yourusername > /var/log/clamav/manual_scan.log

若用 clamav-daemon，日誌在：

/var/log/clamav/clamav.log

查看日誌有助於分析掃描結果與異常狀況。