LIDS( Linux入侵侦察系统)是Linux内核补丁和系统管理员工具(lidsadm)，它加强了Linus内核。简而言之，LIDS提供了保护、侦察、响应的功能，从而是LINUX系统内核中的安全模式得以实现。
3. 建立安全的Linux系统
看完了LIDS特性，让我们来看看怎么样一步步地用LIDS建立安全的系统。
3.1 下载LIDS补丁和相关正式的Linux内核
可以从LIDS Home，LIDS Ftp Home或最近的LIDS Mirror获得LIDS补丁和系统管理工具。
补丁名称是lids-x.xx-y.y.y.tar.gz, x.xx代表lids的版本， y.y.y代表Linux内核版本.例如， lids-0.9.9-2.2.17.tar.gz代表lids 版本是0.9.9 以及相关的内核版本是2.2.17.。
必须下载相关的内核版本。例如，你下载了lids-0.9.9-2.2.17.tar.gz，那你就应该下载Linux内核2.2.17的原代码。可以从Kernel FTP Site或其他镜象获得内核原码。
然后，将内核原码和LIDS tar解压.例如，从
www.lids.org得到lids-0.9.9-2.2.17.tar.gz，从
ftp.us.kernel.org得到linux-2.2.17.tar.bz2后：
1. uncompress the Linux kernel source code tree.
# cd linux_install_path/
# bzip2 -cd linux-2.2.17.tar.bz2 | tar -xvf -
2. uncompress the lids source code and install the lidsadm tool.
# cd lids_install_path
# tar -zxvf lids-0.9.8-2.2.17.tar.gz
|
在正式的linux内核上打LIDS补丁Linux内核原码打LIDS补丁
# cd linux_install_path/linux
# patch -p1
/* link the default source path to lids patched version
# rm -rf /usr/src/linux
# ln -s linux_install_patch/linux /usr/src/linux
|
配置Linux内核
configure the Linux kernel
# cd linux
# make menuconfig or make xconfig
|
现在，配置Linux内核，按照以下步骤实施：
[*] Prompt for development and/or incomplete code/drivers
[*] Sysctl support
After that， you will find that a new item appear in the bottom
of the configuration menu name "Linux Intrusion Detection System".
Entering this menu， turn the
[*] Linux Intrusion Detection System support (EXPERIMENTAL) (NEW).
|
配置LIDS内核以后.退出配置界面，编译内核。
# make dep
# make clean
# make bzImage
# make modules
# make modules_install
|
在Linux系统上安装LIDS和系统管理工具
复制 bzImage 到 /boot/ ，编辑 /etc/lilo.conf
# cp arch/i386/boot/bzImage /boot/bzImagelids0.9.92.2.17
/* build admin tools */
# cd lids0.9.82.2.17/lidsadm0.9.8/
# make
# make install
# less /etc/lilo.conf
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
default=linux
image=/boot/vmlinuz2.2.163
label=linux
readonly
root=/dev/hda2
image=/boot/bzImagelids0.9.92.2.17
label=dev
readonly
root=/dev/hda2
运行/sbin/lilo 来安装新内核
# /sbin/lilo
|
配置LIDS系统
在重新启动以前，必须配置lids系统，使其符合你的安全需要.你可以定义受保护的文件，受保护的进程等等。
缺省情况下，lidsadm将把缺省配置文件安装到 /etc/lids/。你必须根据自己的需要重新配置。首先，可以更新缺省lids.conf的inode/dev值。
重新启动系统配置完Linux系统后，重新启动.当lilo出现时，选择装载the lids enable kernel。然后，你就将进入美妙的LIDS世界。
封装内核系统启动后，不要忘记用lidsadm封装内核，在最后/etc/rc.local加入以下命令
在线管理封装完内核后，你的系统就处于LIDS的保护下。可以做一些测试来验证，如果想改变某些配置，例如修改权限，可以通过输入密码方式在线改变lids的安全等级。
改变lids配置属性后，例如lids.conf，lids.cap，你可以通过以下命令在内核中重新装载配置文件
# /sbin/lidsadm S +RELOAD_CONF
|
4. 配置LIDS系统LIDS配置目录 “/etc/lids/”
安装 lidsadm以后，在/etc/lids/下会产生一个 lids配置目录，当内核启动时，配置信息将被读入内核中来初始化 LIDS系统。
lids.conf 这是用来储存 LIDS ACLs信息的文件。它包括定义事件进入类型的ACLs.其项目可以用lidsadm来添加或删除。
lids.cap 这个文件包括了系统中所有的权限，可以通过编辑它来配置系统中启动或禁止的权限。在想要启动的名称前设置 "+"或设置 ""来禁止。安装系统时， lids.cap 以缺省值存在，应该按照自己的需要改变它。
京公网安备 11010802021500号