12.5. fapolicyd 整合性チェックの有効化

手順

1. 任意のテキストエディターで /etc/fapolicyd/fapolicyd.conf ファイルを開きます。以下に例を示します。

   # vi /etc/fapolicyd/fapolicyd.conf

   Copy to Clipboard Toggle word wrap

2. 整合性 オプションの値を none から sha256 に変更し、ファイルを保存してエディターを終了します。

   integrity = sha256

   Copy to Clipboard Toggle word wrap

3. fapolicyd サービスを再起動します。

   # systemctl restart fapolicyd

   Copy to Clipboard Toggle word wrap

検証

1. 検証に使用するファイルのバックアップを作成します。

   # cp /bin/more /bin/more.bak

   Copy to Clipboard Toggle word wrap

2. /bin/more バイナリーの内容を変更します。

   # cat /bin/less > /bin/more

   Copy to Clipboard Toggle word wrap

3. 変更したバイナリーを一般ユーザーとして使用します。

   # su example.user
   $ /bin/more /etc/redhat-release
   bash: /bin/more: Operation not permitted

   Copy to Clipboard Toggle word wrap

4. 変更を元に戻します。

   # mv -f /bin/more.bak /bin/more

   Copy to Clipboard Toggle word wrap