日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

用RPM校驗(yàn)文件( 二 )

云知道



如何開(kāi)始？
首先，你必須有root權(quán)限來(lái)運(yùn)行RPM 。當(dāng)以普通用戶身份來(lái)運(yùn)行RPM校驗(yàn)時(shí)，它的輸出信息是不正確的，因?yàn)槠胀ㄓ脩魧?duì)某些文件可能都沒(méi)有read權(quán)限 。這意味著只有root才能檢查整個(gè)系統(tǒng)文件的完整性 。

RPM二進(jìn)制文件在/bin目錄下，它的數(shù)據(jù)庫(kù)文件在/var/lib/rpm下 。

最安全的方法是在服務(wù)器連到Internet之前，把這些數(shù)據(jù)文件和RPM二進(jìn)制文件保存到
軟盤(pán)或CD上，這能夠保證你的工具自身是安全的 。

第一件事是檢查/var/lib/rpm，這些數(shù)據(jù)文件的日期和時(shí)間應(yīng)該和安裝系統(tǒng)當(dāng)時(shí)的情
況一樣，如果你發(fā)現(xiàn)日期不對(duì)，就要小心了 。

其次，我們可以使用RPM來(lái)校驗(yàn)自身的完整性：

[root@fubar;/root]#;rpm;-V;rpm;
[root@fubar;/root]#;

沒(méi)有輸出表示RPM應(yīng)該沒(méi)有什么問(wèn)題 。但這不是絕對(duì)的，因?yàn)槎M(jìn)制文件如果本身可疑就很難說(shuō) 。所以要盡可能使用CD上的工具，如果你沒(méi)有比較安全的工具，用RPM校驗(yàn)自身在一般情況下也足夠了 。

現(xiàn)在我們知道RPM自身沒(méi)有問(wèn)題了，對(duì)整個(gè)系統(tǒng)作個(gè)檢查：

rpm;-Va;>;/root/rpm_chk.txt;&

一個(gè)簡(jiǎn)單的技巧就是定期檢查整個(gè)系統(tǒng)，然后比較不同時(shí)期的rpm_chk.txt，從而發(fā)現(xiàn)
哪些不正常的文件改動(dòng) 。

總結(jié)
盡管RPM不是專門(mén)設(shè)計(jì)用來(lái)審計(jì)文件的，但它可以幫你不少忙 。目前Red;Hat;Linux各
個(gè)版本中都默認(rèn)自帶RPM，這意味著你完成Red;Hat;Linux安裝以后，就可以使用RPM了，同時(shí)MD5提供了一種高精確度的文件校驗(yàn)方法 。唯一注意的是要保證RPM自身和它所有數(shù)據(jù)文件的完整性，以防止入侵者修改它們來(lái)隱藏蹤跡 。

推薦閱讀