Linux 上的防病毒软件：我真的应该使用它吗？如果是的话，我什么时候需要它？

在 Linux 上运行防病毒软件时，有些情况是有意义的，但普通的 Linux 桌面并不是其中之一。

对于 Windows 用户来说，多年来，在系统上安装防病毒软件已成为首要步骤之一。但对于 Linux 系统来说，选择就不那么明确了。刚转向 Linux 的人通常会问的一个大问题是：“为什么 Linux 不需要防病毒软件？”。

在本文中，我们将回答您的问题，并根据您的系统使用情况为您提供一些提示。

为什么 Linux 被认为是安全的？

尽管没有完美或无懈可击的操作系统，但可以说Linux计算机比Windows或macOS等其他操作系统受到恶意软件或病毒攻击的风险更低；出于不同的原因，我们将在接下来讨论。

1. Linux 的设计就是安全的

最重要的是，我们必须考虑Linux操作系统的架构。

Linux 中基于权限的结构可防止普通用户执行管理操作，因为每个应用程序在执行之前都需要获得超级用户 (root) 的授权。这个屏障使得任何病毒都难以潜入系统酿成灾难。

如果不是 root，您将无法在 Linux 上运行/安装新程序。只有超级用户才有权限访问系统中的所有文件。

Linux 不会在没有明确许可的情况下处理可执行文件，因为这不是一个单独且独立的进程。因此，在运行文件之前，您必须对其进行 chmod +x 操作。 

在 Linux 上，病毒更难获得系统级访问权限。这是因为 root 帐户拥有与系统相关的文件。因此，如果被感染，病毒可以轻松删除，因为它们只会影响安装它们的用户帐户，而不会影响 root 帐户。

换句话说，Linux 架构使得病毒几乎不可能做任何事情。这是我们在 Linux 上仍然不需要防病毒软件的主要原因之一。

2. 软件来源

考虑一下软件是如何安装的。在 Windows 上，没有与 Linux 中的软件存储库类似的东西，您可以安装找到的任何应用程序，但不能保证它不是恶意软件。

这使得用户下载恶意软件比 Linux 更容易一些。您只需双击受感染的可执行文件即可运行病毒和间谍软件。

相反，所有 Linux 发行版都拥有官方存储库、对应用程序进行签名和验证以保证正常运行，并且不存在漏洞问题。因此，如果您只安装存储库的官方应用程序，病毒几乎不可能泄漏到系统中。

此外，大多数使用 Linux 的人不会使用可能附带恶意软件的盗版程序和游戏。相反，他们使用其发行版的官方软件中心，也许还有一些受信任的存储库。

3. 受欢迎程度

正如您所料，为操作系统开发的恶意软件数量与其受欢迎程度成正比。

Linux 通常不是网络犯罪分子的主要目标。 Windows 和 macOS 的采用更为广泛，病毒作者优先考虑这些操作系统，因为它们更有可能造成广泛的损害。

根据 StatCounter 的数据，所有 Linux 发行版中只有大约 2% 的人使用桌面版。

恶意软件创建者所做的事情通常是为了名誉或金钱。从他们的角度来看，如果他们瞄准最受欢迎的平台，那就更好了。

那么，当 Windows 更容易利用并产生更好的结果时，为什么要把时间花在 Linux 上呢？

当您在 Linux 上需要防病毒软件时

然而，当我们进入Linux服务器领域时，情况就略有不同。

通常，Linux 服务器仅在与 Windows 系统共享文件或充当邮件服务器时才需要防病毒软件。在这两种情况下，防病毒软件都会检查通过这两项服务传入和传出的文件。

但它不像Windows系统那样由防病毒软件监控操作系统。

在 Linux 服务器上运行防病毒软件的主要原因通常不是为了保护服务器本身，而是为了保护使用服务器上的服务/文件的最终用户。将服务器视为潜在的病毒携带者。

因此，在 Linux 中使用防病毒软件的最有力的理由是保护 Windows 和 Mac 用户免受您可能无意间传递的恶意文件的侵害。

这就是为什么防病毒程序是存储其他平台用户上传的大量文件的 Linux 服务器上的优先考虑的原因。

Linux 上有哪些防病毒软件？

许多 Linux 防病毒程序都适合您的需求。下面我们列出了我们认为最好的 3 个 Linux 防病毒应用程序，它们可以保护您的系统免受恶意软件和其他在线威胁的侵害。

蛤蜊病毒

ClamAV 是 Linux 平台领先的开源病毒扫描程序。它是一款可以检测病毒、恶意软件、特洛伊木马和其他威胁的防病毒软件，并且免费提供，使其成为 Linux 上最好的防病毒软件之一。

此外，正如我们所说，ClamAV 是开源的，因此全世界的用户都在不断更新其病毒目录。这种社区协作就是 ClamAV 几乎包含在每个发行版的软件存储库中的原因。

科摩多

Comodo 是一款功能强大的跨平台防病毒软件，它使用基于云的行为分析来保护您的设备免受所有类型的恶意软件的侵害。此外，它是免费的，所以尝试 Comodo 不会有任何损失。

通过主动保护，Comodo 防病毒软件将战胜所有已知威胁。该软件具有实时、按访问、按需病毒扫描、完整事件记录、计划扫描等功能。

Chrootkit

Chkrootkit，顾名思义，扫描 Rootkit。 Rootkit 很难检测到，也很难从系统中删除。 它们是恶意程序的集合，旨在危害根用户帐户并长时间保持访问权限。

因此，系统管理员通常使用 Chkrootkit 进行恶意软件检测或恶意软件扫描。

Chkrootkit 可以使用诸如 ps 命令之类的通用实用程序查看进程列表。然后，它查询内核并在该时刻请求相同的信息。如果有任何差异，则会被怀疑并标记为这样。

结论

Linux 并非无懈可击，但就日常桌面使用而言，Linux 是目前唯一不需要防病毒软件即可运行且没有任何重大风险的操作系统。

但如果您运行的是基于 Linux 的文件服务器或邮件服务器，您可能需要使用防病毒软件 来保护使用这些服务的最终用户。

一般来说，拥有安全系统并防范任何意外情况的最有效方法不是安装防病毒软件，而是保持更新最新、仅从官方存储库安装软件以及注意正确配置防火墙。