AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1119804
Accepted
LeonidMew
LeonidMew
Asked: 2019-02-21 02:11:17 +0800 CST2019-02-21 02:11:17 +0800 CST 2019-02-21 02:11:17 +0800 CST

如何在 18.04 上安装 LKRG - Linux Kernel Runtime Guard?

  • 772

这个模块怎么安装,有ppa吗?或详细说明?

Linux Kernel Runtime Guard (LKRG)是一个可加载的内核模块,它执行 Linux 内核的运行时完整性检查和针对内核的安全漏洞利用检测。尽管这个概念存在争议,但 LKRG 试图对正在运行的 Linux 内核(完整性检查)或正在运行的进程的凭据(例如用户 ID)(漏洞检测)进行未经授权的修改,并希望能及时响应。对于进程凭据,LKRG 会尝试检测漏洞并在内核根据未经授权的凭据授予进程访问权限(例如打开文件)之前采取措施。

security kernel
  • 1 1 个回答
  • 1020 Views

1 个回答

  • Voted
  1. Best Answer
    LeonidMew
    2019-02-21T04:13:32+08:002019-02-21T04:13:32+08:00

    首先获取来源:

    $ wget https://www.openwall.com/signatures/openwall-offline-signatures.asc
    $ gpg --import openwall-offline-signatures.asc
    $ wget https://www.openwall.com/lkrg/lkrg-0.6.tar.gz.sign
    $ wget https://www.openwall.com/lkrg/lkrg-0.6.tar.gz
    $ gpg --verify lkrg-0.6.tar.gz.sign lkrg-0.6.tar.gz
    

    打开包装:

    $ tar -zxvf lkrg-0.6.tar.gz
    $ cd lkrg-0.6/
    

    建造:

    $ make - j8
    $ modinfo output/p_lkrg.ko
    

    跑:

    $ sudo insmod output/p_lkrg.ko p_init_log_level=3
    

    安装 systemd 服务并运行它:

    $ sudo make install
    $ sudo systemctl start lkrg
    

    完毕!

    • 1

相关问题

  • Ubuntu 是否支持与 SSD 一起使用的 TRIM 命令?

  • 使用 apt-get upgrade 时如何强制安装内核更新?

  • 如何从命令行仅安装安全更新?关于如何管理更新的一些提示

  • iptables 的图形用户界面?

  • 如何与无头服务器进行图形交互?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve