linux的内核安全,了解Linux系统内核安全的入侵侦察系统

运行/sbin/lilo 来安装新内核&＃xff1a;

# /sbin/lilo

配置LIDS系统

在重新启动以前&＃xff0c;必须配置lids系统&＃xff0c;使其符合你的安全需要.你可以定义受保护的文件&＃xff0c;受保护的进程等等。

缺省情况下&＃xff0c;lidsadm将把缺省配置文件安装到 /etc/lids/。你必须根据自己的需要重新配置。首先&＃xff0c;可以更新缺省lids.conf的inode/dev值。

# /sbin/lidsadm -U

重新启动系统

配置完Linux系统后&＃xff0c;重新启动.当lilo出现时&＃xff0c;选择装载the lids enable kernel。然后&＃xff0c;你就将进入美妙的LIDS世界。

封装内核

系统启动后&＃xff0c;不要忘记用lidsadm封装内核&＃xff0c;在最后/etc/rc.local加入以下命令&＃xff1a;

# /sbin/lidsadm -I

在线管理

封装完内核后&＃xff0c;你的系统就处于LIDS的保护下。可以做一些测试来验证&＃xff0c;如果想改变某些配置&＃xff0c;例如修改权限&＃xff0c;可以通过输入密码方式在线改变lids的安全等级。

# /sbin/lidsadm -S -- -LIDS

改变lids配置属性后&＃xff0c;例如lids.conf&＃xff0c;lids.cap&＃xff0c;你可以通过以下命令在内核中重新装载配置文件&＃xff1a;

# /sbin/lidsadm -S -- &＃43;RELOAD_CONF

配置LIDS系统

LIDS配置目录 -- “/etc/lids/”