Tripwire是一款用于检查档案和目录完整性的安全工具，通过对比基准数据库来检测系统变化。它提供了数据库初始化、完整性检验等功能，并能生成报告。本文介绍了Tripwire的使用步骤，包括RPM安装、数据库初始化、原则文件定制、数据库更新和完整性检查，以及如何处理系统变更。
一、Tripwire 简介
1. Tripwire是一套比对档案/目录完整性的安全工具，经由比对现存档案与先前所建立的基准数据库(baseline database)，如果发现有任何数据受到新增、删除或修改，Tripwire可实时通知系统管理员，并产生弹性的可读式报告；管理员可依此评估是否要进行后续检验或系统还原的工作。
2. Tripwire RPM 版的相关档案如下：
程序文件：(在 /usr/sbin/)
－tripwire(#man tripwire)：提供五大模式维护工作，(1)数据库初始化 (2)完整性检验
(3)数据库更新 (4)原则更新 (5)邮件测试
－twadmin(#man twadmin)：可产生Tripwire所使用的设定档，原则档及金钥档，也用来做编码及签章
－twprint(#man twprint)：以纯文字列出数据库和报告文件内容
－siggen(#man siggen)：可检视档案的杂凑编码数据
设定档：/etc/tripwire/tw.cfg --(twcfg.txt-未加密)
原则档：/etc/tripwire/tw.pol --(twpol.txt-未加密)
数据库：
最低0.47元/天 解锁文章
3722
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
