使用 RKHunter 保护 Ubuntu 系统：安装、配置与误报处理完整指南
在 Linux 系统中，Rootkit 是一种隐藏型恶意软件，它会潜伏在系统中，绕过普通检测手段，甚至获取 root 权限。为了确保系统安全，我们可以使用 RKHunter（Rootkit Hunter） 来扫描系统潜在威胁。本文将详细介绍 Ubuntu 系统上安装、配置 RKHunter，并解决常见误报的完整流程。 1️⃣ 安装 RKHunter 首先，使用 apt 安装 RKHunter 以及 curl（用于联网更新镜像）： 安装完成后，可以检查版本： RKHunter 默认包含大量检测规则，包括系统文件完整性、隐藏文件、网络端口异常等。 2️⃣ 配置 RKHunter RKHunter 的配置主要涉及 定期扫描 和 网络更新。我们先修改默认参数： 2.1 /etc/default/rkhunter 编辑此文件以启用每日 cron 任务，并设置报告邮箱： 修改内容： 保存并退出。 2.2 /etc/rkhunter.conf 主要配置项如下： 保存并退出。 3️⃣ 更新系统文件属性基线 第一次安装 RKHunter 后，需要建立系统文件属性基线： 输出示例： 这里记录了关键系统文件的当前状态（大小、权限、校验和），方便后续扫描发现异常变更。 …