用rkhunter白化会话文件

Question

我正在运行一个dev服务器，并将PHP会话保存到/dev/shm -- rkhunter正在标记会话文件：

警告: /dev: /dev/shm/sess_eir6fi80ld0bs3ejsjvgkjiucu 4: ASCII文本，没有行终止符/dev/shm/sess_73v97tg98bd9jckbiovruclhb5: ASCII文本，没有行终止符/dev/shm/shm/sess_f1aglts90oqksrc82eg4lc5i27: ASCII文本，没有行终止符//shm/sess_a 5hol1honnqa5i25mtu10：

我在/etc/rkhunter.conf中尝试了以下ALLOWDEVFILE指令，但它们似乎都不起作用：

ALLOWDEVFILE=/dev/shm/shm/sess*ALLOWDEVFILE=“/dev/shm/sess*”

rkhunter仍然标记所有sess_*文件。有人知道解决办法吗？

Answer 1

您必须使用EXISTWHITELIST指令，而不是用于在/dev中白名单文件的ALLOWDEVFILE。