17.1. Linux Tripwire 2.2.1

根据官方 [Tripwire 网站] Tripwire 在最基础的层面上工作，保护构成企业网络的服务器和工作站。Tripwire 的工作原理是首先扫描计算机并创建系统文件数据库，这是系统在已知安全状态下的紧凑型数字快照。用户可以非常精确地配置 Tripwire，指定每台机器上要监控的单个文件和目录，或者创建可在企业级环境中所有机器上使用的标准模板。 一旦创建了这个基线数据库，系统管理员就可以随时使用 Tripwire 检查系统的完整性。通过扫描当前系统并将该信息与数据库中存储的数据进行比较，Tripwire 检测并报告系统在指定边界之外的任何添加、删除或更改。如果这些更改是有效的，管理员可以使用新信息更新基线数据库。如果发现恶意更改，系统管理员将立即确切地知道网络的哪个部分、哪个组件等等受到了影响。

此版本的 Tripwire 比以前版本的 Tripwire 有显着的产品增强功能。一些增强功能包括

• 多级报告允许您选择不同级别的报告详细程度。

• Syslog 选项将关于数据库初始化、数据库更新、策略更新和完整性检查的信息发送到 syslog。

• 数据库性能已得到优化，以提高完整性检查的效率。

• 可以向单个电子邮件收件人发送报告的某些部分。

• SMTP 电子邮件报告支持。

• 电子邮件测试模式使您能够验证电子邮件设置是否正确。

• 能够在策略文件中创建多个部分以分别执行。

这些安装说明假设

• 命令与 Unix 兼容。

• 源路径是/var/tmp-其他路径是可能的。

• 安装在 Red Hat Linux 6.1 和 6.2 上进行了测试。

• 安装中的所有步骤都将在超级用户 root 账户下进行。

• Tripwire 版本号是2.2.1

这些是您需要安装的软件包

Tripwire 主页: http://www.tripwiresecurity.com/

您必须确保下载：Tripwire_221_for_Linux_x86_tar.gz

要编译 Tripwire-2.2.1，您需要解压 tarball 文件tar.gz.:

[root@deep] /#cp Tripwire_version_for_Linux_x86_tar.gz /var/tmp [root@deep] /#cd /var/tmp [root@deep ]/tmp# tar xzpf Tripwire_version_for_Linux_x86_tar.gz