据我所知，目前 Linux 上没有实时 AV，或者至少没有使用 ClamAV。那么clamd的功能是什么呢？因为上面谈到了on-access scanning，那么如果不是实时扫描，那是什么呢？如果它不是 ClamAV 的实时附加功能，为什么它会一直运行？
答案1
正如您正确提到的：ClamAV 是一种按访问病毒扫描程序，而不是实时扫描程序。
ClamAV 守护进程 ( clamd) 可用于自动扫描传入文件（例如邮件），而无需使用 ClamAV 手动扫描它们。
摘自 Ubuntu 社区帮助 wiki：
许多程序（尤其是电子邮件服务器）可以连接到 ClamAV 守护程序。由于该程序始终位于内存中，因此可以加快病毒扫描速度。