jjoshtech/clamav

ClamAV Docker容器

镜像概述

ClamAV Docker容器是一个预配置的容器化解决方案，包含ClamAV开源反病毒引擎及其守护进程（clamav-daemon）。该容器旨在提供便捷的病毒扫描服务，守护进程默认监听3310端口，允许通过网络接口接收扫描请求并执行病毒检测。

核心功能与特性

• 内置ClamAV守护进程（clamav-daemon），提供持续运行的病毒扫描服务
• 默认监听3310端口，支持通过网络协议（如clamd协议）接收扫描请求
• 基于ClamAV开源反病毒引擎，支持定期更新病毒库
• 轻量级容器设计，易于集成到现有容器化架构中

使用场景与适用范围

• 邮件服务器附件扫描：与邮件服务集成，扫描进出邮件中的***附件
• 文件共享服务安全防护：对用户上传/下载的文件进行实时病毒检测
• Web应用文件上传扫描：在用户上传文件至Web应用前进行病毒检查
• 容器化环境安全加固：为容器集群提供集中式病毒扫描能力

使用方法与配置说明

基本运行命令

通过以下命令启动ClamAV容器，默认监听3310端口：

bash
docker run -d -p 3310:3310 --name clamav-container clamav

持久化病毒库（可选）

为避免容器重启后重新下载病毒库，可将病毒库目录挂载到宿主机：

bash
docker run -d -p 3310:3310 -v /path/on/host/clamav/db:/var/lib/clamav --name clamav-container clamav

Docker Compose配置示例

创建docker-compose.yml文件，配置如下：

yaml
version: '3'
services:
  clamav:
    image: clamav
    ports:
      - "3310:3310"
    volumes:
      - ./clamav/db:/var/lib/clamav  # 持久化病毒库
    restart: unless-stopped

启动服务：

bash
docker-compose up -d

验证服务运行

通过clamdscan工具测试服务是否正常（需在容器内或安装clamav-client的环境中）：

bash
# 在容器内执行
docker exec -it clamav-container clamdscan --fdpass /path/to/test/file

注意事项

• 首次启动容器时，ClamAV会自动下载最新病毒库，可能需要几分钟时间，请耐心等待
• 建议定期重启容器或配置病毒库自动更新机制，以确保病毒库为最新状态
• 3310端口为ClamAV守护进程默认端口，生产环境中可根据需要调整端口映射