有一條特別要引起注意：在你的系統(tǒng)的下一次重啟之前就應(yīng)該配置好LIDS！我們應(yīng)該使用lidsam來配置LIDS的配置文件/etc/lids.conf，而不能手動的修改。運行"lidsadm -h"可以獲得一些關(guān)于如何使用lidsadm這個程序的幫助。LIDS提供了很多使用LIDS保護文件的例子，例如：

　　lidsadm -A -r /sbin 這條命令保護/sbin整個目錄，并且表示只讀。

　　我首先的LIDS配置文件應(yīng)該是這樣的：

　　lidsadm -Zlidsadm -A -r /usr/bin

　　lidsadm -A -r /bin

　　lidsadm -A -r /usr/sbin

　　lidsadm -A -r /sbin

　　lidsadm -A -r /usr/X11R6/bin

　　lidsadm -A -r /etc/rc.d

　　lidsadm -A -r /etc/sysconfig

　　一旦配置了LIDS的配置文件，就應(yīng)該修改系統(tǒng)的啟動文件保證在系統(tǒng)啟動的時候就能運行LIDS，這樣就能有效的在內(nèi)核中啟動LIDS的作用。一般我都是把lidsadm加到/etc/rc.d/rc.local的末尾，這樣能夠保證LIDS的功能不會妨礙系統(tǒng)的其他應(yīng)用程序的正常啟動。下面就是我加在/etc/rc/d/rc.local中用來啟動LIDS的腳本：

　　/sbin/lidsadm -I -- -CAP_SYS_MODULE -CAP_SYS_RAWIO

　　-CAP_SYS_ADMIN-CAP_SYS_PTRACE -CAP_NET_ADMIN -CAP_LINUX_IMMUTABLE

　　+INIT_CHILDREN_LOCK

　　配置lilo

　　我們知道，使用Redhat的RPMS升級系統(tǒng)內(nèi)核以后需要重新配置lilo.conf來保證編譯加載過LIDS的新內(nèi)核能夠正常的啟動。在下次重啟之后，LIDS將會在系統(tǒng)中運行，不過如果你需要停止LIDS而執(zhí)行一些系統(tǒng)的任務(wù)，就應(yīng)該按照下面的命令進行：

　　/sbin/lidsadm -S -- -LIDS或者/sbin/lidsadm -S -- -LIDS_GLOBAL

　　你需要提供LIDS的口令，當(dāng)時在編譯內(nèi)核的時候在內(nèi)核中加入了RipeMD-160格式。不知道你是否注意到了，在shutdown的腳本中，很多腳本都不能正常的工作。最終的shutdown腳本/etc/rc.d/init.d/halt將會停止所有的進程和卸載文件系統(tǒng)。由于在文件rc.local中 "+INIT_CHILDREN_LOCK"的保護作用，其他的進程都沒有權(quán)限來殺掉init()的其他子進程。同時每隔10分鐘，你就會收到一個關(guān)于"rmmod as"不能卸載模塊的出錯信息。這個主要是由于LIDS啟動以后"-CAP_SYS_MODULE"的保護使得模塊的插入或者卸載出現(xiàn)了毛病。我們可以刪除/etc/cron.d/kmod這個文件來防止出錯信息繼續(xù)發(fā)生。