如何在 Ubuntu 22.04 LTS 上安装 Chkrootkit

Chkrootkit安全扫描程序是一种流行的安全工具，它允许管理员检查本地系统以查找rootkit感染的证据。它由一个 shell 脚本组成，用于检查各种安全问题和系统二进制文件以进行 rootkit 修改。您可以在命令行或GUI中使用Chkrootkit。它类似于rkhunter，这是另一个rootkit检测和删除工具。

在 Ubuntu 22.04 LTS Jammy Jellyfish 上安装 Chkrootkit

第 1 步。首先，通过在终端中运行以下命令，确保所有系统软件包都是最新的。apt

sudo apt update
sudo apt upgrade
sudo apt install wget apt-transport-https gnupg2 software-properties-common

第 2 步。在 Ubuntu 22.04 上安装 Chkrootkit。

默认情况下，Chkrootkit 在 Ubuntu 22.04 基础存储库中可用。现在运行以下命令，将最新版本的 Chkrootkit 安装到 Ubuntu 系统中：

sudo apt install chkrootkit

通过检查其版本来验证您的 Chkrootkit 安装：

chkrootkit -V

第 3 步。在 Ubuntu 上使用 Chkrootkit。

现在，您可以使用以下命令运行测试：

chkrootkit

如果下面显示的任何输出显示为受感染，则需要检查：

Checking `sshd'...                                          not infected
Checking `syslogd'...                                       not tested
Checking `tar'...                                           not infected
Checking `tcpd'...                                          INFECTED
Checking `tcpdump'...                                       not infected
Checking `top'...                                           not infected
Checking `telnetd'...                                       not found

此外，您可以使用带有 -q 选项的命令以安静模式扫描服务器：chkrootkit

chkrootkit -q

要启用系统首次使用的自动每日扫描：

sudo nano /etc/chkrootkit.conf

并更改下面的行，如下所示：

RUN_DAILY="true"

保存并关闭文件，然后退出编辑器。

您可以使用以下命令列出 Chkrootkit 可用的选项：

chkrootkit -h

感谢您使用本教程在 Ubuntu 22.04 LTS Jammy Jellyfish 系统上安装 Chkrootkit 安全扫描程序。有关其他帮助或有用信息，我们建议您查看官方 Chkrootkit 网站。