ubuntu server-Rkhunter

剑胆琴心收录于 Linux

2020-08-01 约 441 字预计阅读 1 分钟

警告

本文最后更新于 2023-02-06，文中内容可能已过时。

谣言

安装

1
2


sudo apt install rkhunter
# 按照向导即可

配置

1
2
3
4


sudo vi /etc/default/rkhunter
    CRON DAILY_RUN="true"	# 每天自动运行来检查系统
    CRON_ DB_ UPDATE="true"
# 这里简单修改几项

升级特征库

1

sudo rkhunter --propupd

执行检查

1
2
3


# 默认对系统所有检查项进行（每一项都需要回车确认，--sk就不用手动敲回车了）
sudo rkhunter --check --sk
# 检查结果如果显示是绿色的，基本就没啥问题

日志文件

1
2


# var/log/rkhunter.log
less var/log/rkhunter.log

误报白名单

1
2
3
4


sudo vi /etc/rkhunter.conf
    SCRIPTWHITELIST=/usr/bin/egrep
    SCRIPTWHITELIST=/usr/bin/fgrep
    SCRIPTWHITELIST=/usr/bin/ldd