10.5. 启用 fapolicyd 完整性检查

流程

1. 在您选择的文本编辑器中打开 /etc/fapolicyd/fapolicyd.conf 文件，例如：

   # vi /etc/fapolicyd/fapolicyd.conf

   Copy to Clipboard

2. 将 integrity 选项的值从 none 改为 sha256，保存文件并退出编辑器：

   integrity = sha256

   Copy to Clipboard

3. 重启 fapolicyd 服务：

   # systemctl restart fapolicyd

   Copy to Clipboard

验证

1. 备份用于验证的文件：

   # cp /bin/more /bin/more.bak

   Copy to Clipboard

2. 更改 /bin/more 二进制文件的内容：

   # cat /bin/less > /bin/more

   Copy to Clipboard

3. 以普通用户身份使用更改的二进制文件：

   # su example.user
   $ /bin/more /etc/redhat-release
   bash: /bin/more: Operation not permitted

   Copy to Clipboard

4. 恢复更改：

   # mv -f /bin/more.bak /bin/more

   Copy to Clipboard