Chkrootkit 是一个坚定的捍卫者，一个基于 Unix 的实用程序，旨在帮助系统管理员保护他们的系统免受 rootkit 的侵害。Rootkit是一种恶意软件，因其 能够未经授权访问计算机系统而臭名昭著，从而对Debian Linux安装的完整性构成重大威胁。
在 Debian 上安装 Chkrootkit 12 Bookworm
步骤 1。使系统保持最新状态是系统管理中的基本最佳实践。在安装任何新软件之前，请打开终端并运行以下命令，以确保您的 Debian 系统是最新的：
sudo apt update
sudo apt upgrade
此命令将更新升级和新软件包安装的软件包列表。
第2步。在 Debian 上安装 Chkrootkit 12.
- 方法1：通过APT安装
更新系统后，您现在可以安装 Chkrootkit。由于 Chkrootkit 在 Debian 存储库中可用，因此安装过程非常简单。执行以下命令安装 Chkrootkit：
sudo apt install chkrootkit
此命令将从 Debian 存储库中获取 Chkrootkit 软件包并将其安装在您的系统上。
安装完成后，最好对其进行验证。您可以通过检查 Chkrootkit 版本来执行此操作。运行以下命令：
sudo chkrootkit -V
- 方法2：通过源代码安装
第一步是从其官方FTP站点下载Chkrootkit源代码。您可以使用 wget 命令从命令行下载文件：
wget ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz
在从源代码编译 Chkrootkit 之前，您需要安装一些必要的开发工具。以下命令将安装 GCC 编译器、“make”实用程序以及一组名为“build-essential”的库和实用程序，这些库和实用程序是从源代码创建可执行文件所必需的：
sudo apt install gcc make build-essential
安装必要的开发工具后，您可以提取 Chkrootkit 源代码并对其进行编译。导航到下载源代码的目录并运行以下命令：
tar -xzf chkrootkit.tar.gz cd chkrootkit-* make sense
与 APT 方法一样，您可以通过检查 Chkrootkit 版本来验证安装：
./chkrootkit -V
第 3 步。在 Debian 上运行 Chkrootkit。
安装 Chkrootkit 后，您现在可以扫描系统以查找潜在的 rootkit。为此，请使用以下命令运行 Chkrootkit：
sudo chkrootkit
此命令将启动对系统的全面扫描，报告发现的任何潜在 rootkit。建议定期运行此扫描，以确保您的系统保持安全。
感谢您使用本教程在 Debian 12 Bookworm 上安装最新版本的 Chkrootkit。如需更多帮助或有用信息，我们建议您查看 Chkrootkit 官方网站。
