APT_AUTOGEN设置只会影响正在安装的软件包还是全部？
提问于 2015-03-05 12:37:55
我得到了rkhunter版本的1.4.2，我只是想知道我目前启用的APT_AUTOGEN选项。这是否意味着，当我安装新软件时，它只是将软件添加到“白名单”中，还是意味着将所有软件添加到新安装的“白名单”中，等等？
因此，基本上，如果我安装了一个rootkit (不是通过APT)，然后我通过apt安装了一些带有APT_AUTOGEN的普通软件，这是否意味着在使用rkhunter运行rootkit扫描时，它不会检测到rootkit，还是仅仅意味着我通过APT安装的特定软件不会被检测到是坏的？
回答 1
Ask Ubuntu用户
回答已采纳
发布于 2015-03-07 13:26:33
启用APT_AUTOGEN选项意味着，当您使用APT安装或删除软件时，所做的更改将添加到rkhunter文件属性数据库(有点像白名单)，以减少出现错误的可能性。但是，它不会用对系统的所有新更改来更新文件属性数据库，因此，如果您确实安装了一个rootkit (而不是通过APT)，然后通过APT (不是rootkit)安装了一些其他软件，那么如果您进行了扫描(使用rkhunter)，并且rootkit是一个已知的rootkit，它就会被选中，因为只有通过APT安装的软件才会被添加到文件属性数据库中，而不是您的系统中的任何其他更改。
页面原文内容由Ask Ubuntu提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://askubuntu.com/questions/593246
复制相关文章
![R语言安装软件包[通俗易懂]](https://ask.qcloudimg.com/http-save/yehe-8223537/af979d6c1529f67af540021fd12b2407.jpg)
腾讯云开发者
