Quando executei o rkhunter pela primeira vez no meu Ubuntu 16.04 VPS, notei um erro com o lsattr ao verificar os pré-requisitos:
Warning: Checking for prerequisites [ Warning ]
Unable to find 'lsattr' command - all file immutable-bit checks will be skipped.
Como não consegui encontrar uma solução online, tentei 'apt-get e2fslibs' para remover o pacote que contém o comando lsattr e depois o reinstalei. Mas ainda assim, executando lsattr retorna
lsattr: command not found
e "whereis" retornam
lsattr:
Parece que isso tem a ver com o ambiente de virtualização usado pelo meu VPS (Virtuozzo), porque comandos como lsattr estão faltando. O pacote contendo lsattr é e2fslibs e, como isso já está estabelecido, não é uma duplicata das perguntas "Como encontro o pacote que fornece um arquivo?"
Minha pergunta: Como posso dizer ao rkhunter para ignorar o lsattr para que ele seja excluído da verificação de pré-requisitos? Porque não pode estar presente no meu sistema, existe alguma maneira de "whitelist"?