AlmaLinuxでかんたんClamAV設定：ウイルススキャンとメール通知を自動化【初心者向け】

$ sudo dnf check-update

$ sudo dnf update

$ cat /etc/redhat-releace

$ sudo dnf --enablerepo=epel info clamav

$ sudo dnf install epel-release

$ sudo dnf info clamav

$ sudo dnf install clamav clamav-freshclam

$ sudo vim /etc/freshclam.conf

#変更箇所のみ表示
> UpdateLogFile /var/log/clamav/freshclam.log  
> LogTime yes  
> DatabaseOwner clamupdate  
> PrivateMirror ホストPC名/clamav/  
> Checks 1  

$ sudo mkdir /var/log/clamav
$ sudo touch /var/log/clamav/freshclam.log  
$ sudo chown clamupdate.clamupdate /var/log/clamav  
$ sudo chown clamupdate.clamupdate /var/log/clamav/freshclam.log 

$ sudo freshclam

$ ls -laF /var/lib/clamav
$ ls -laF /var/log/clamav

$ sudo systemctl enable clamav-freshclam  
$ sudo systemctl start clamav-freshclam

$ sudo systemctl status clamav-freshclam

$ sudo view /var/log/messages  

$ mkdir SELinux
$ cd SELinux
$ sealert -l xxxx

sudo ausearch -c 'freshclam' --raw | audit2allow -M my-freshclam
sudo semodule -X 300 -i my-freshclam.pp

$ sudo systemctl start clamav-freshclam  
$ sudo systemctl status clamav-freshclam

sudo ausearch -c 'freshclam' --raw | audit2allow -M my-freshclam
sudo semodule -X 300 -i my-freshclam.pp

$ sudo systemctl start clamav-freshclam  
$ sudo systemctl status clamav-freshclam

$ sudo mkdir /root/bin/
$ sudo vim /root/bin/scanvirus_exclude_list.txt

/sys/
/proc/
/dev/
/var/lib/libvirt/images/

$ sudo vim /root/bin/scanvirus.sh

#!/usr/bin/sh
#   ClamAVによるウイルススキャンスクリプト scanvirus.sh
#     ウイルススキャンを実行し、ウイルスを検知したときのみ、指定した宛先にアラートメールを送信する。
#     誤検知もあり得るため、検知しても駆除（削除）は実施しない。
#
#     スキャンの実行前には、ClamAVプログラムおよびウイルス定義をアップデートする。
#
#     スキャンの除外対象ディレクトリ、ファイルは、${EXCLUDE_LIST_FILE}ファイルに1行ずつ記載すること。ディレクトリの末尾には、/ をつける。
#
EXCLUDE_LIST_FILE=/root/bin/scanvirus_exclude_list.txt
LOGFILE=/var/log/clamav/scanvirus.log
SCAN_RESULT=/var/log/clamav/scanresult.txt

MAX_FILESIZE=200M
MAX_SCANSIZE=200M
# メール通知
MAILTO='aaa@bbb.co.jp'
MAILFROM='aaa@bbb.co.jp'

export LANG=C

echo "===== Scan Virus =====" >> ${LOGFILE}
echo "`date` Scan Virus start" >> ${LOGFILE}

# 1. ClamAVプログラムのアップデート
echo "`date` Update ClamAV start" >> ${LOGFILE}

dnf -y --enablerepo=epel update clamav 1>> ${LOGFILE} 2>&1

echo "`date` Update ClamAV end" >> ${LOGFILE}

# 2. ウイルススキャンの実施
echo "`date` Do Scan Virus start" >> ${LOGFILE}

## スキャン除外リストの展開
while read LINE
do
    if [ $(echo "${LINE}"|grep \/$) ]; then
        i=`echo ${LINE}|sed -e 's/^\([^ ]*\)\/$/\1/p' -e d`
        excludeopt="${excludeopt} --exclude-dir=^${LINE}"
    else
        excludeopt="${excludeopt} --exclude=^${LINE}"
    fi
done < ${EXCLUDE_LIST_FILE}

echo "excludeopt: ${excludeopt}" >> ${LOGFILE}

## ウイルススキャンの実行
/usr/bin/clamscan \
--max-filesize=${MAX_FILESIZE} --max-scansize=${MAX_SCANSIZE} \
--infected --recursive ${excludeopt} / 1> ${SCAN_RESULT} 2>> ${LOGFILE}

## ウイルスを検知したときのみ、アラートメールで通知する
[ ! -z "$(grep FOUND$ ${SCAN_RESULT})" ] && \
cat ${SCAN_RESULT} | mail -s "Virus Found in `hostname`" -r ${MAILFROM}  ${MAILTO}

cat ${SCAN_RESULT} >> ${LOGFILE}

echo "`date` Do Scan Virus end" >> ${LOGFILE}

echo "`date` Scan Virus complete" >> ${LOGFILE}

$ sudo dnf install s-nail postfix

$ sudo systemctl enable postfix  
$ sudo systemctl start postfix  

$ sudo vim /etc/postfix/main.cf

#変更箇所のみ表示  
myhostname = pleasanter

inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost
mynetworks = 192.168.122.0/24, 127.0.0.0/8
relayhost = [smtp.gmail.com]:587
smtpd_banner = ESMTP MTA
# Postfix SMTPサーバの SASL 認証を有効
smtpd_sasl_auth_enable = yes
# SMTPサーバのアクセス制限設定
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
#メールのサイズを制限
message_size_limit = 10485760
# Gmailを使用する際のSASL認証設定
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain

$ sudo vim /etc/postfix/master.cf

#変更箇所のみ表示
  -o smtpd_sasl_auth_enable=yes

$ sudo dnf install cyrus-sasl cyrus-sasl-plain

$ sudo vim /etc/postfix/sasl_passwd

[smtp.gmail.com]:587 アカウント名@gmail.com:<アプリパスワード>

$ sudo chmod 640 /etc/postfix/sasl_passwd
$ sudo postmap hash:/etc/postfix/sasl_passwd

$ sudo postfix check

$ sudo systemctl restart postfix
$ sudo systemctl status postfix

$ echo "testmessage" | mail -s "TEST" "メールアドレス＝Gmail"

$ sudo vim -R /var/log/maillog

$ sudo chmod u+x /root/bin/scanvirus.sh

$ sudo su -  
$ /root/bin/scanvirus.sh

$ sudo vim -R /var/log/clamav/scanvirus.log 
$ sudo vim -R /var/log/clamav/scanresult.txt

$ sudo vim /root/bin/chefckAlerts.sh

#!/usr/bin/sh
LOGFILE=/var/log/clamav/scanvirus.log
SCAN_RESULT=/var/log/clamav/scanresult.txt
# メール通知
MAILTO='aaa@bbb.co.jp'
MAILFROM='aaa@bbb.co.jp'

export LANG=C
## ウイルスを検知したときのみ、アラートメールで通知する
cat ${SCAN_RESULT} | mail -s "Virus Found in `hostname`" -r ${MAILFROM}  ${MAILTO}

$ sudo chmod u+x /root/bin/checkAlerts.sh

$ sudo /root/bin/checkAlerts.sh

$ sudo vim -R /var/log/maillog

$ sudo su -
$ crontab -e

13 4 * * sun /root/bin/scanvirus.sh

$ crontab -l