Linux管理・運用の基本

前回は、基本コマンド clamscan を使った手動スキャンの方法を解説しました。※定義ファイルは第1回で紹介した freshclam により、常に最新状態に保たれている前提で進めます。

実際に運用してみると「スキャンが始まるまでが遅い」と感じたのではないでしょうか。これは、実行のたびに巨大な定義データをメモリに読み込んでいるためです。この問題を解決し、スキャンを大幅に高速化させるのが、今回解説する clamd（Clam Antivirus Daemon） による常駐化です。

• 常駐プログラム「clamd」でスキャンを高速化する仕組み
• clamd.conf の必須設定とトラブル防止のポイント
• デーモン経由のスキャンコマンド clamdscan の使い方

結論から言うと、「定義ファイルの読み込み待ち」をゼロにするためです。

clamd はあらかじめメモリ上に定義ファイルをロードして待機するため、スキャン指示を出した瞬間に検査が始まります。

設定ファイルはディストリビューションによって場所が異なりますが、基本的な書き方は共通です。

1. 設定ファイルの編集

/etc/clamav/clamd.conf（Debian系）や /etc/clamd.d/scan.conf（RHEL系）を確認します。

# 初期設定の「Example」行はコメントアウトが必要
# Example

# 通信用のソケットファイル（clamdscanとのやり取りに使用）
LocalSocket /var/run/clamav/clamd.ctl

# 除外パス設定（パフォーマンスと安定性のために重要）
ExcludePath ^/proc/
ExcludePath ^/sys/
ExcludePath ^/dev/

# ログ出力先
LogFile /var/log/clamav/clamav.log

注意：ソケットディレクトリの権限
/var/run/clamav ディレクトリが存在しない、あるいは権限が正しくない場合、デーモンが起動に失敗します。ディレクトリの所有者が clamav ユーザーになっているか確認してください。

2. サービスの起動

設定が完了したら、サービスとして起動・有効化します。

• Ubuntu / Debian系： sudo systemctl start clamav-daemon
• RHEL系： sudo systemctl start clamd@scan

注意：メモリ消費量について
clamd は常に1GB〜1.5GB程度のメモリを消費します。低スペックなVPS等ではメモリ不足（OOM Killer）に注意が必要です。

clamd が起動していれば、専用のコマンド clamdscan が使えます。

「まずは正しく動くか確認したい」

まずは設定ファイルが読み込まれる /etc あたりをスキャンしてみましょう。

sudo clamdscan /etc

clamd が正しく起動していれば、読み込み待ちがなく即座にスキャンが開始されます。

Tips: clamdに接続できない場合
Can't connect to clamd と表示される場合は、サービスが停止しているか、設定ファイルの LocalSocket パスが clamdscan の想定と食い違っている可能性があります。systemctl status でサービスの状態を確認しましょう。

「マルチスレッドでさらに効率化したい」

sudo clamdscan -r --multiscan /var/www/html

• --multiscan: デーモンのマルチスレッド機能を利用し、並列でスキャンします。
• 注意: CPUコア数に応じて負荷が高まるため、本番環境のピークタイムは避けましょう。

補足：clamdscanと削除操作
clamdscan は安全性の観点から、--remove オプションによるファイル削除が制限される場合があります。確実な処理を行いたい場合は、検知後に手動で対応するか、運用設計を慎重に行う必要があります。

「スキャン結果だけをスマートに受け取りたい」

sudo clamdscan --no-summary /home/user/upload

• --no-summary: 最後に表示される長い統計情報を省略し、検知結果のみを確認しやすくします。

第3回では、実務運用の要となる clamd による高速化について解説しました。

• clamd は定義ファイルを常駐させ、スキャン開始をスムーズにする。
• スキャン時は clamscan ではなく clamdscan を使うのが基本。
• 仮想ファイルシステム（/proc等）の除外は、安定運用のために必須。

この記事で、ClamAVを「入れただけ」の状態から「実務で使える」状態へ一歩進めることができましたでしょうか。

しかし、手動でコマンドを打つだけでは運用は回りません。深夜や早朝に自動で、かつサーバーに優しく実行させるにはどうすればよいでしょうか。

次回は「運用編・定期スキャン」として、パフォーマンスを落とさずにスキャンを自動化するスケジュール設定（nice/ioniceの活用）について解説します。

ご覧いただきありがとうございました。