linux实现数据完整性检查工具tripwire

Tripwire是一款开放源码的完整性检查工具&＃xff0c;Tripwire会对文件或目录状态生成唯一的标识&＃xff08;又称为 "快照"&＃xff09;&＃xff0c;并将其存放起来以备后用。当Tripwire程序运行时&＃xff0c;与快照比较&＃xff0c;如果发现不匹配的话&＃xff0c;它就报告系统管理人员文件已经被修改。

通过对以上运行机制的了解我们不难发现&＃xff0c;完整性检查工具的安装时机非常重要&＃xff0c;最好是在交付用户使用和连入网络之前的Linux系统初装时进行。因为完整性检查工具只有保留了系统文件的初始状态&＃xff08;快照&＃xff09;&＃xff0c;才能确保系统文件的完整性&＃xff1b;如果在系统使用一段时间后再取其快照的话&＃xff0c;它很可能已经不再是原系统文件的映象&＃xff08;如已经遭到破坏&＃xff09;&＃xff0c;所以这时的完整性检测的可靠性已经打了折扣

实验环境

centos-5.8

实验软件

gcc gcc-c&＃43;&＃43; make wget

tripwire-2.4.2-src.tar.bz2

软件安装

yum install -y gcc gcc-c&＃43;&＃43; make wget

tar jxvf tripwire-2.4.2-src.tar.bz2

cd tripwire-2.4.2-src

./configure --prefix&＃61;/usr/local/tripwire

make

make install

Press ENTER to view the License Agreement.            q跳过

license agreement. [do not accept] accept             注册信息

Continue with installation? [y/n]  y

Enter the site keyfile passphrase:                    输入密码

Verify the site keyfile passphrase:                   二次确认

Enter the local keyfile passphrase:                   输入密码和第一次的一样

Verify the local keyfile passphrase:                                        

Please enter your site passphrase:                                            

这样tripwire就安装完毕了

配置

cd /usr/local/etc/

ll

total 44

-rw-r----- 1 root root   931 Nov 26 14:49 localhost.localdomain-local.key

-rw-r----- 1 root root   931 Nov 26 14:49 site.key

-rw-r----- 1 root root  4586 Nov 26 14:49 tw.cfg

-rw-r----- 1 root root   516 Nov 26 14:49 twcfg.txt

-rw-r----- 1 root root  4159 Nov 26 14:49 tw.pol

-rw-r----- 1 root root 13715 Nov 26 14:49 twpol.txt

twadmin   --create-cfgfile --cfgfile tw.cfg --site-keyfile site.key twcfg.txt

twadmin   --create-polfile –cfgfile tw.cfg --site-keyfile site.key twpol.txt

                                                   对这两个文件做签名处理

tripwire  --init                                    策略初始化

tripwire --check                                    初始化检查

本文转自 mailfile 51CTO博客&＃xff0c;原文链接&＃xff1a;http://blog.51cto.com/mailfile/1332335&＃xff0c;如需转载请自行联系原作者