12.5. fapolicyd 무결성 검사 활성화

절차

1. 선택한 텍스트 편집기에서 /etc/fapolicyd/fapolicyd.conf 파일을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/fapolicyd/fapolicyd.conf

   Copy to Clipboard Toggle word wrap

2. 무결성 옵션 값을 none 에서 sha256 로 변경하고 파일을 저장한 후 편집기를 종료합니다.

   integrity = sha256

   Copy to Clipboard Toggle word wrap

3. fapolicyd 서비스를 다시 시작합니다.

   # systemctl restart fapolicyd

   Copy to Clipboard Toggle word wrap

검증

1. 확인에 사용되는 파일을 백업합니다.

   # cp /bin/more /bin/more.bak

   Copy to Clipboard Toggle word wrap

2. /bin/more 바이너리의 내용을 변경합니다.

   # cat /bin/less > /bin/more

   Copy to Clipboard Toggle word wrap

3. 변경된 바이너리를 일반 사용자로 사용합니다.

   # su example.user
   $ /bin/more /etc/redhat-release
   bash: /bin/more: Operation not permitted

   Copy to Clipboard Toggle word wrap

4. 변경 사항을 되돌립니다.

   # mv -f /bin/more.bak /bin/more

   Copy to Clipboard Toggle word wrap