Live :运行chkrootkit (或rkhunter)

Question

这是我的第一篇帖子，所以请容忍我。我正在使用Ubuntu 16.04。

我总是从正在测试的操作系统中运行rkhunter & chkrootkit。我注意到，根据https://www.cyberciti.biz/faq/howto-check-linux-rootkist-with-detectors-software/的说法，这些事情应该从Live中运行，以获得最好的效果。这听起来像是一个不错的主意，不从你正在测试的东西来测试，所以我并不觉得这是个偏执狂。这就给我所有的rkhunter & chkrootkit结果的有效性打了个问号。

我的问题是。我放了一张Live，但是安装的chkrootkit位于subject OS的/usr目录中，而不是Live的任何位置。和rkhunter也一样..。

在Live中，我会使用哪些命令来获得正在测试的操作系统上安装的chkrootkit & rkhunter的功能？我对此操作和指导感到困惑，将不胜感激。

Answer 1

sudo apt install chkrootkit rkhunter

就像你对任何其他发行一样。它只是没有永久安装，一旦你退出了实时操作系统就会丢失。