警告/etc/..java/etc/..udev/etc/..initramfs

Question

我正在运行Ubuntu10.04.1 LTS。我正在运行rkhunter来检查rootkit。

rkhunter正在抱怨以下隐藏的文件和目录。我认为这些文件在我的系统中不是一个真正的问题，但是我如何检查这些文件是否是合法的文件？

[07:57:45]   Checking for hidden files and directories       [ Warning ]
[07:57:45] Warning: Hidden directory found: /etc/.java
[07:57:45] Warning: Hidden directory found: /dev/.udev
[07:57:45] Warning: Hidden directory found: /dev/.initramfs

更新

结果，这些目录在/etc/rkhunter.conf中特别提到，这表明这是一个经常被问到的rkhunter问题。来自rkhunter.conf：

#
# Allow the specified hidden directories.
# One directory per line (use multiple ALLOWHIDDENDIR lines).
#
#ALLOWHIDDENDIR=/etc/.java
#ALLOWHIDDENDIR=/dev/.udev
#ALLOWHIDDENDIR=/dev/.udevdb
#ALLOWHIDDENDIR=/dev/.udev.tdb
#ALLOWHIDDENDIR=/dev/.static
#ALLOWHIDDENDIR=/dev/.initramfs
#ALLOWHIDDENDIR=/dev/.SRC-unix
#ALLOWHIDDENDIR=/dev/.mdadm

Answer 1

基本上问谷歌，但那3是不危险的！

/etc/.java由sun-java (也可能是由OpenJDK创建)/dev/..udev由udevd守护进程/dev/..initramfs创建，如果我正确记得系统启动过程中安装初始ram文件系统的位置的话。