カテゴリー別アーカイブ: linux

CentOS 5 から Scientific Linux 6 で環境再構築するタイミングでSELinuxを有効にして運用しているので、SELinux運用において必要なコマンドをまとめておく。SELinux管理について体系的に学びたい場合は 日経Linux: 第一人者がやさしく教える新SELinux入門 が良いだろう。

セキュリティ・コンテキストの読み方

<ユーザー名>:<ロール>:<ドメイン or タイプ>:<MLS>

Scietific Linux 5 では Avira AntiVir Personal (UNIX) 3.1.3.5-0 を使用していたが、同様に家庭内非商用であれば無償で使える avast! Linux Home Edition 1.3.0 もどんなものなのか試してみたくなり、こちらもインストールしてみることにした。

以下は Scientifc Linux (SL) 6.1 にインストールする方法だが、Red Hat Enterprise Linux (RHEL) / CentOS / Oracle Linux でも同様だろう。Avira AntiVir Personal (UNIX) のインストール方法は 複眼中心: Avira AntiVir Personal (UNIX) 3.1.3.5-0 インストール を参照してほしい。

まずは avast! Linux Home Edition: Download から avast! Linux Edition (RPM package) をダウンロードする。ダウンロードしたRPMをインストールしようとすると、いろいろなパッケージの依存性エラーが表示された。

[root@oscar tmp]# rpm -ihv avast4workstation-1.3.0-1.i586.rpm
エラー: 依存性の欠如:
  ld-linux.so.2 は avast4workstation-1.3.0-1.i586 に必要とされています
  libICE.so.6 は avast4workstation-1.3.0-1.i586 に必要とされています
  libSM.so.6 は avast4workstation-1.3.0-1.i586 に必要とされています
  libXinerama.so.1 は avast4workstation-1.3.0-1.i586 に必要とされています
  libXrandr.so.2 は avast4workstation-1.3.0-1.i586 に必要とされています
  libXrender.so.1 は avast4workstation-1.3.0-1.i586 に必要とされています
  libc.so.6 は avast4workstation-1.3.0-1.i586 に必要とされています
  libcairo.so.2 は avast4workstation-1.3.0-1.i586 に必要とされています
  libdl.so.2 は avast4workstation-1.3.0-1.i586 に必要とされています
  libexpat.so.0 は avast4workstation-1.3.0-1.i586 に必要とされています
  libexpat.so.1 は avast4workstation-1.3.0-1.i586 に必要とされています
  libfontconfig.so.1 は avast4workstation-1.3.0-1.i586 に必要とされています
  libfreetype.so.6 は avast4workstation-1.3.0-1.i586 に必要とされています
  libm.so.6 は avast4workstation-1.3.0-1.i586 に必要とされています
  libpangocairo-1.0.so.0 は avast4workstation-1.3.0-1.i586 に必要とされています
  libpangoft2-1.0.so.0 は avast4workstation-1.3.0-1.i586 に必要とされています
  libpng12.so.0 は avast4workstation-1.3.0-1.i586 に必要とされています
  libpthread.so.0 は avast4workstation-1.3.0-1.i586 に必要とされています
  librt.so.1 は avast4workstation-1.3.0-1.i586 に必要とされています
  libc.so.6(GLIBC_2.0) は avast4workstation-1.3.0-1.i586 に必要とされています
  libc.so.6(GLIBC_2.1) は avast4workstation-1.3.0-1.i586 に必要とされています
  libc.so.6(GLIBC_2.1.3) は avast4workstation-1.3.0-1.i586 に必要とされています
  libdl.so.2(GLIBC_2.0) は avast4workstation-1.3.0-1.i586 に必要とされています
  libdl.so.2(GLIBC_2.1) は avast4workstation-1.3.0-1.i586 に必要とされています
  libpthread.so.0(GLIBC_2.0) は avast4workstation-1.3.0-1.i586 に必要とされています
  libpthread.so.0(GLIBC_2.1) は avast4workstation-1.3.0-1.i586 に必要とされています

ルートキットとは不正な第三者がコンピューターに侵入したあとに、その進入路を維持したり発見されないようにするために仕込んでおく不正なプログラムである。Linuxにはchkrootkitという既知のルートキットを発見してくれる手軽なツールがあるが、chkrootkit自体がルートキットによって書き換えられないように対策する必要がある。CD-Rや物理的に書込み禁止できるUSBメモリーを使用してもよいが、今回は使用するマシンが仮想マシンなので、ディスク・イメージを使用している。以下は Scientifc Linux (SL) 6.1 にインストールする方法だが、Red Hat Enterprise Linux (RHEL) / CentOS / Oracle Linux でも同様だろう。

まずはchkrootkit本体と、ディスク・イメージ作成に必要なgenisoimageをインストールする。CD-Rに書き込む場合は、合わせてwodimもインストールしておこう。epelリポジトリを追加する方法は 複眼中心: 国内 Scientific Linux 6 サーバーのためのyum設定 を参考にしてほしい。

[root@oscar ~]# yum install chkrootlit genisoimage
......
================================================================================
 Package            Arch         Version                Repository         Size
================================================================================
Installing:
 chkrootkit         x86_64       0.49-2.el6             epel              303 k
 genisoimage        x86_64       1.1.9-11.el6           sl                347 k
Installing for dependencies:
 usermode            x86_64      1.102-3.el6            sl                186 k
......