rkhunter 警告 chkconfig

我執行rkhunter並在其輸出中收到以下警告：

$ rkhunter --update
$ rkhunter -c

...
...
...

Performing file properties checks
   /sbin/chkconfig                                          [ Warning ]

在 中/var/log/rkhunter.log，它顯示此消息：

Warning: The command '/sbin/chkconfig' has been replaced by a script: /sbin/chkconfig: Perl script, ASCII text executable

雖然我在 Debian 系統上並且知道update-rc.d，但我偶爾會使用它chkconfig來配置服務。

這個警告是什麼意思？這有多嚴重？

我認為這個警告是無害的（假設你沒有被黑客入侵或者你沒有安裝任何可疑的軟體包），似乎 rkhunter 認為 /sbin 中的腳本是可疑行為。

事實上，我在這裡檢查了一個乾淨的 Ubuntu 安裝，chkconfig確實是一個腳本。

假設您正在執行 Ubuntu，請創建（或編輯）該文件/etc/rkhunter.conf.local並添加以下行。

PKGMGR=DPKG

這告訴rkhunter使用通過dpkg.

引用自：https://unix.stackexchange.com/questions/52768