使用 tcbck 命令

tcbck 命令用于确保正确安装与安全性相关的文件;确保文件系统树未包含明显违反系统安全性的文件;并更新、添加或删除可信文件。

tcbck 命令通常用于以下任务:

  • 确保安全性相关文件的恰当安装
  • 确保文件系统树不包含明显违反系统安全性的文件
  • 更新、添加或删除可信文件

可以用以下方式使用 tcbck 命令:

  • 正常使用
    • 系统初始化时的非交互式
    • 使用 cron 命令
  • 交互式使用
    • 检出个别文件和文件类
  • 过分猜疑型使用
    • 脱机存储 sysck.cfg 文件,并定期将其复原以检出机器

虽然没有加密保护,TCB 使用 sum 命令得到校验和。 可以使用其他校验和命令手动设置 TCB 数据库,例如, 在带有 AIX Toolbox for Linux Applications CD的 textutils RPM Package Manager 包中提供的 md5sum 命令。