主页 / server / 问题 / 866226
Accepted
Steffen
Asked: 2017-08-02 00:26:39 +0800 CST

rkhunter：预链接哈希函数警告

  • 772

我们正在使用 rkhunter 定期检查以扫描我们的服务器。服务器操作系统为 CentOS 6/7。但自上次 rkhunter 更新（到当前版本 1.4.4）以来，我们收到以下警告消息：

[10:12:09] Performing file properties checks
[10:12:09] Warning: Checking for prerequisites               [ Warning ]
[10:12:09]          All file hash checks will be skipped because:
[10:12:09]              This system uses prelinking, but the hash function 
                        command does not look like SHA1 or MD5.

但是我们预先链接了所有内容：

/> prelink -a --md5

任何人都知道我可以如何阻止该消息或有什么问题？

linux

2 个回答

  1. Best Answer

    删除/etc/prelink.cache文件。使用 运行预链接重建/etc/cron.daily/prelink。然后运行rkhunter --propupd。

    然后做一个rkhunter -c显示清洁。

    来自： https ://sourceforge.net/p/rkhunter/mailman/message/35131677/

    更新：CentOS 此后添加了一个升级，从 rkhunter.conf 文件中的 HASH_CMD=sha1sum 行中删除了注释标记。

    • 2

  2. 我通过为警告中列出的每个文件运行以下命令无限期地解决了这个问题。例如，/bin/grep 如下：

    prelink /bin/grep

    然后，运行：

    rkhunter --propupd
    • 0

相关问题