ClamAV扫描Docker容器（基于Alpine）

!ClamAV

GitHub仓库

详细文档可访问***网站。

该容器包含全新的服务器模式和扫描模式，提供灵活的***软件检测能力。

!功能演示

镜像概述

本镜像为基于Alpine Linux的ClamAV防病毒扫描容器。Alpine作为轻量级Linux发行版，使容器体积更小、资源占用更低；ClamAV作为开源防病毒引擎，可高效检测软件、病毒及其他威胁。镜像集成了服务器模式和扫描模式，满足不同场景下的软件检测需求。

核心功能与特性

• 轻量级基础：基于Alpine Linux构建，容器体积小，启动速度快，适合资源受限环境
• 双模式支持：提供服务器模式（持续运行的守护进程）和扫描模式（单次文件/目录扫描）
• 高效检测：集成ClamAV引擎，支持定期更新病毒库，确保对最新***软件的检测能力
• 灵活部署：可通过Docker命令或Docker Compose快速部署，适应多种应用场景

使用场景与适用范围

• 文件上传防护：集成到Web应用中，对用户上传的文件进行实时病毒扫描，防止***文件上传
• 系统定期巡检：配置定时任务，定期扫描服务器本地文件系统或指定目录，及时发现潜在威胁
• 邮件安全防护：配合邮件服务器使用，对进出邮件的附件进行***软件检测，保障邮件安全
• 轻量级环境部署：适用于边缘计算、物联网设备等资源受限场景，提供基础防病毒能力

使用方法与配置说明

获取镜像

可通过GitHub仓库获取最新镜像或相关配置信息：GitHub仓库

运行模式示例

1. 扫描模式（单次扫描）

用于对指定文件或目录进行一次性扫描，扫描完成后容器自动退出：

bash
docker run --rm -v /本地文件路径:/scan tquizzle/clamav-alpine clamscan /scan

• --rm：扫描完成后自动删除容器
• -v /本地文件路径:/scan：将本地需扫描的文件或目录挂载到容器内的/scan目录
• clamscan /scan：执行ClamAV扫描命令，扫描挂载的/scan目录

2. 服务器模式（持续服务）

启动ClamAV守护进程（clamd），持续运行并监听指定端口，提供远程扫描服务：

bash
docker run -d -p 3310:3310 --name clamav-server tquizzle/clamav-alpine clamd

• -d：后台运行容器
• -p 3310:3310：将容器内ClamAV默认端口（3310）映射到主机，允许外部通过该端口连接扫描服务
• --name clamav-server：指定容器名称为clamav-server，便于管理
• clamd：启动ClamAV守护进程，进入服务器模式

更多配置

详细的配置参数、环境变量及高级用法，请参考项目***文档：***文档