Linux服务器真的需要防病毒吗？这份最全加固实操指南请收好

先说点大实话：Linux服务器的安全现状

💡 推荐阅读：Docker容器化部署到底是个啥？新手部署项目总报错，多半是没搞懂这几个核心问题

很多站长刚接触Linux服务器时，总有一种错觉：“Linux不是不会中毒吗？” 这话放在十年前或许还能信一半，但放在今天，显然已经过时了。随着Docker、K8s和各类开源组件的普及，Linux服务器早已成为黑产眼中的“香饽饽”。挖矿木马、勒索病毒、Rootkit后门，专挑配置不当的Linux服务器下手。

笔者自己就曾踩过坑：一台部署了Redis的测试机，因为没设密码且以root运行，半小时内就被植入了挖矿程序，CPU直接飙到100%。所以，Linux服务器防病毒，与其说是“防”，不如说是“治未病”——通过系统加固、安全软件部署和日常巡检，把风险扼杀在摇篮里。

这篇文章，笔者就结合自己多年的运维经验，从环境准备到实战部署，手把手教你构建一套完整的Linux服务器防病毒体系。全程干货，建议收藏后按步骤操作。

环境准备：动手前的必备清单

💡 延伸阅读：云服务器越用越卡？性能瓶颈排查实战：从CPU飙高到磁盘IO耗尽，一篇讲透

在开始操作之前，你需要准备好以下环境。别嫌麻烦，这一步直接决定了后续操作是否顺利。

• 操作系统：本文以 CentOS 7.9 和 Ubuntu 20.04 LTS 为例（命令差异不大，我会分别标注）。
• 服务器权限：必须拥有 root 或具备 sudo 权限的账号。
• 安全组/防火墙：提前放行必要端口（如SSH端口），并确保服务器可以正常访问外网，以便下载安全软件源。
• 重要提醒：如果你还没有一台像样的云服务器，笔者强烈建议选择正规云厂商（如阿里云、腾讯云）的按量付费实例，方便随时重置快照，避免因误操作导致数据丢失。

准备好后，我们先从最基础的“系统层加固”开始，这是防病毒的第一道防线。

实操第一步：系统账户与SSH安全加固

💡 深度技术指南：被问烦了：云服务器测评和性能调优到底有没有关系？看完这篇别再瞎折腾了

绝大多数入侵事件，都是从“弱密码”和“SSH暴力破解”开始的。因此，我们首先要把这扇大门锁死。

1. 创建普通用户并禁用root远程登录

日常操作尽量别用root，给黑客增加爆破难度。

# 创建普通用户（以 centos 为例）
useradd admin
passwd admin

# 将用户加入wheel组（CentOS）或sudo组（Ubuntu）
usermod -aG wheel admin    # CentOS
# usermod -aG sudo admin   # Ubuntu

# 修改SSH配置文件
vim /etc/ssh/sshd_config

# 修改或添加以下三项配置：
# PermitRootLogin no
# PasswordAuthentication no
# AllowUsers admin

# 重启SSH服务使配置生效
systemctl restart sshd    # CentOS
# service ssh restart     # Ubuntu

注意：修改SSH配置前，务必先测试新用户能否正常登录，并开启一个备用终端窗口，防止配置错误导致自己被锁在门外。建议同时配置SSH密钥登录，这里不再赘述。

实操第二步：部署ClamAV——开源杀毒软件的“老大哥”

系统加固完成后，我们开始安装真正的“杀毒软件”。ClamAV 是目前Linux生态下最著名的开源防病毒引擎，支持命令行扫描、定时任务和病毒库更新，完全免费。

1. 安装ClamAV

# CentOS 7 安装
yum install -y epel-release
yum install -y clamav clamav-update

# Ubuntu 20.04 安装
apt update
apt install -y clamav clamav-daemon

2. 更新病毒库

病毒库是杀毒软件的“弹药库”，必须保持最新。

# 停止旧服务（Ubuntu默认自带）
systemctl stop clamav-freshclam

# 手动更新病毒库（首次更新较慢，请耐心等待）
freshclam

# 启动更新服务并设置开机自启
systemctl start clamav-freshclam
systemctl enable clamav-freshclam

3. 扫描指定目录

这里以扫描网站根目录为例，实际生产环境建议扫描 /var/www、/home 等关键路径。

# 扫描 /var/www 目录，并删除检测到的病毒文件（请谨慎使用）
clamscan -r -i /var/www

# 如果只想报告而不删除，去掉 --remove 参数即可
clamscan -r -i /var/www

参数解释：-r 表示递归扫描子目录，-i 表示仅显示被感染的文件。

实操第三步：安装Rootkit Hunter——揪出隐藏的后门

杀毒软件主要针对文件型病毒，但Rootkit（根kit）这种高级后门，常常通过替换系统命令来隐藏自己。这时候就需要 Rkhunter 出场了。

1. 安装Rkhunter

# CentOS 安装
yum install -y rkhunter

# Ubuntu 安装
apt install -y rkhunter

2. 更新特征库并执行首次全盘检查

# 更新特征库
rkhunter --update

# 执行全盘扫描（首次扫描耗时较长，属正常现象）
rkhunter --check --skip-keypress

3. 查看扫描报告

扫描结果会保存在日志文件中，重点关注“Warning”项。

# 查看警告信息
grep Warning /var/log/rkhunter.log

如果出现可疑的系统命令替换警告，建议立即使用 rkhunter --propupd 更新属性库，并手动检查对应文件。

实操第四步：配置自动隔离与定时扫描（进阶玩法）

手动扫描太累？我们可以利用Crontab实现“无人值守”的定时扫描，并将结果发送到邮箱或日志文件。

1. 编写自动化扫描脚本

# 创建脚本目录
mkdir -p /opt/security_scripts
cd /opt/security_scripts

# 创建扫描脚本
cat > scan.sh << 'EOF'
#!/bin/bash
# 定义日志路径
LOG_DIR="/var/log/clamav_scan"
DATE=$(date +%Y%m%d%H%M)
mkdir -p $LOG_DIR

# 执行ClamAV扫描，记录结果
clamscan -r -i /var/www --log=$LOG_DIR/scan_$DATE.log

# 执行Rkhunter扫描
rkhunter --check --skip-keypress --report-warnings-only >> $LOG_DIR/rkhunter_$DATE.log

# 删除7天前的旧日志
find $LOG_DIR -type f -name "*.log" -mtime +7 -exec rm -f {} \;
EOF

# 赋予执行权限
chmod +x scan.sh

2. 添加定时任务（每天凌晨3点执行）

# 编辑当前用户的crontab
crontab -e

# 添加以下一行内容
0 3 * * * /opt/security_scripts/scan.sh > /dev/null 2>&1

这样，服务器每天都会自动体检一次，你只需要定期查看日志即可。

避坑清单：这些“坑”别再踩了

在给大量服务器做过安全排查后，笔者总结出以下几个高频“坑”，务必对照自查：

避坑点	错误示范	正确做法
防火墙未启用	直接 systemctl stop firewalld	启用 firewalld 或 ufw，只放行业务端口
Redis/MongoDB无认证	绑定 0.0.0.0 且无密码	绑定内网IP并设置强密码，禁用危险命令
Docker容器以root运行	默认 docker run 不加参数	使用 --user 指定非root用户，并使用只读文件系统
忽视日志分析	从不查看 /var/log/secure	配置 logwatch 或 auditd 定期审计

另外，笔者特别提醒：不要盲目相信“免费”的破解版宝塔面板或第三方安全插件，这些渠道常常被植入后门。尽量使用官方源安装软件，并保持系统补丁更新（yum update 或 apt upgrade）。

总结：防病毒不是“装个软件”那么简单

写到这里，相信你已经对Linux服务器防病毒有了一个系统性的认识。从账户加固、部署ClamAV、安装Rkhunter，再到配置自动化定时扫描，这一套组合拳打下来，服务器的安全系数已经提升了80%以上。

但请记住，安全是一个持续的过程，而非一劳永逸的结果。笔者习惯每季度对服务器做一次全面的安全审计，并定期关注CVE漏洞公告。如果你管理着多台服务器，不妨考虑使用Ansible等自动化工具统一分发安全策略。

最后，还是要啰嗦一句：选择一台靠谱的云服务器是安全的地基。正规云厂商自带的安全组、快照备份和云监控，能帮你省去很多不必要的麻烦。希望这篇实操指南能帮你打造一台“铜墙铁壁”般的Linux服务器。如果你在操作中遇到任何问题，欢迎在评论区留言交流。

相关技术专题与延伸阅读

• Docker容器化部署到底是个啥？新手部署项目总报错，多半是没搞懂这几个核心问题
• 云服务器越用越卡？性能瓶颈排查实战：从CPU飙高到磁盘IO耗尽，一篇讲透
• 被问烦了：云服务器测评和性能调优到底有没有关系？看完这篇别再瞎折腾了
• 别再被“顶配”忽悠了：一文拆解云服务器最高配置的真相与选型逻辑