Проверка работы механизма контроля целостности (неизменности)

Для контроля целостности (неизменности) объектов файловой системы (ФС) используется программа afick. Для выполнения контроля работы механизма, осуществляющего контроль за целостностью объектов ФС, выполнить следующие действия:

1. Войти в систему от имени администратора с высоким уровнем целостности.
2. Запустить окно терминала (можно использовать горячие клавиши <Alt + t>).

3. Выполнить команду для построения начальной базы данных объектов (БД):

   sudo afick -i

4. Дождаться завершения выполнения команды. В результате выполнения команды будет построена БД.
5. Изменить любой контролируемый файл (на примере файлов /bin/blkid и /sbin/sysctl):

   1. Создать резервную копию изменяемого файла:

      sudo cp /sbin/blkid /sbin/blkid.bak
      sudo cp /sbin/sysctl /sbin/sysctl.bak

   2. Произвести намеренные изменения в ФС (можно изменять как содержимое файлов, так и права доступа к ним):

      echo asdf | sudo tee -a /sbin/blkid
      sudo chmod 700 /sbin/sysctl

6. Запустить программу контроля целостности в режиме проверки:

   sudo afick -k
   Результат тестирования считается положительным, если в результате выполнения программы afick на экран монитора выведена информация об изменении файла /sbin/blkid и об изменении прав доступа у файла /sbin/sysctl.

7. После завершения тестирования восстановить исходное состояние файлов, выполнив команды:

   sudo cp /sbin/blkid.bak /sbin/blkid
   sudo cp /sbin/sysctl.bak /sbin/sysctl