|
|
51CTO旗下網站
|
|
移動端

使用Tripwire保護Linux文件系統

在本文中,我們將看看Tripwire,這是保護Linux文件系統的絕佳工具。Tripwire是一個完整性檢查工具,使得系統管理員、安全工程師和其他人能夠檢測系統文件的變更。雖然它不是唯一的選擇,但Tripwire可以說是Linux系統文件中最常用的完整性檢查程序,并在GPLv2許可證下開源。

作者:佚名來源:Linux中國|2018-05-02 08:35

使用Tripwire保護Linux文件系統

如果惡意軟件或其情況改變了你的文件系統,Linux 完整性檢查工具會提示你。

盡管 Linux 被認為是最安全的操作系統(排在 Windows 和 MacOS 之前),但它仍然容易受到 rootkit 和其他惡意軟件的影響。因此,Linux 用戶需要知道如何保護他們的服務器或個人電腦免遭破壞,他們需要采取的第一步就是保護文件系統。

在本文中,我們將看看 Tripwire,這是保護 Linux 文件系統的絕佳工具。Tripwire 是一個完整性檢查工具,使得系統管理員、安全工程師和其他人能夠檢測系統文件的變更。雖然它不是唯一的選擇(AIDESamhain 提供類似功能),但 Tripwire 可以說是 Linux 系統文件中最常用的完整性檢查程序,并在 GPLv2 許可證下開源。

Tripwire 如何工作

了解 Tripwire 如何運行對了解 Tripwire 在安裝后會做什么有所幫助。Tripwire 主要由兩個部分組成:策略和數據庫。策略列出了完整性檢查器應該生成快照的所有文件和目錄,還創建了用于識別對目錄和文件更改違規的規則。數據庫由 Tripwire 生成的快照組成。

Tripwire 還有一個配置文件,它指定數據庫、策略文件和 Tripwire 可執行文件的位置。它還提供兩個加密密鑰 —— 站點密鑰和本地密鑰 —— 以保護重要文件免遭篡改。站點密鑰保護策略和配置文件,而本地密鑰保護數據庫和生成的報告。

Tripwire 會定期將目錄和文件與數據庫中的快照進行比較并報告所有的更改。

安裝 Tripwire

要 Tripwire,我們需要先下載并安裝它。Tripwire 適用于幾乎所有的 Linux 發行版。你可以從 Sourceforge 下載一個開源版本,并如下根據你的 Linux 版本進行安裝。

Debian 和 Ubuntu 用戶可以使用 apt-get 直接從倉庫安裝 Tripwire。非 root 用戶應該輸入 sudo 命令通過 apt-get 安裝 Tripwire。

  1. sudo apt-get update
  2. sudo  apt-get install tripwire  

CentOS 和其他基于 RPM 的發行版使用類似的過程。為了最佳實踐,請在安裝新軟件包(如 Tripwire)之前更新倉庫。命令 yum install epel-release 意思是我們想要安裝額外的存儲庫。 (epel 代表 Extra Packages for Enterprise Linux。)

  1. yum update
  2. yum install epel-release
  3. yum install tripwire  

此命令會在安裝中運行讓 Tripwire 有效運行所需的配置。另外,它會在安裝過程中詢問你是否使用密碼。你可以兩個選擇都選擇 “Yes”。

另外,如果需要構建配置文件,請選擇 “Yes”。選擇并確認站點密鑰和本地密鑰的密碼。(建議使用復雜的密碼,例如 Il0ve0pens0urce 這樣的。)

建立并初始化 Tripwire 數據庫

接下來,按照以下步驟初始化 Tripwire 數據庫:

  1. tripwire --init

你需要提供本地密鑰密碼才能運行這些命令。

使用 Tripwire 進行基本的完整性檢查

你可以使用以下命令讓 Tripwire 檢查你的文件或目錄是否已被修改。Tripwire 將文件和目錄與數據庫中的初始快照進行比較的能力依賴于你在活動策略中創建的規則。

  1. tripwire  --check  

你還可以將 -check 命令限制為特定的文件或目錄,如下所示:

  1. tripwire   --check   /usr/tmp  

另外,如果你需要使用 Tripwire 的 -check 命令的更多幫助,該命令能夠查閱 Tripwire 的手冊:

  1. tripwire  --check  --help   

使用 Tripwire 生成報告

要輕松生成每日系統完整性報告,請使用以下命令創建一個 crontab 任務:

  1. crontab -e

之后,你可以編輯此文件(使用你選擇的文本編輯器)來引入由 cron 運行的任務。例如,你可以使用以下命令設置一個 cron 任務,在每天的 5:40 將 Tripwire 的報告發送到你的郵箱:

  1. 40 5  *  *  *  usr/sbin/tripwire   --check

無論你決定使用 Tripwire 還是其他具有類似功能的完整性檢查程序,關鍵問題都是確保你有解決方案來保護 Linux 文件系統的安全。

【編輯推薦】

  1. “懶惰”Linux 管理員必備的10個關鍵技巧
  2. 精通 Linux 的 “kill” 命令,你需要這些
  3. 如何在Linux中使用命令查找文件
  4. 查看 Linux 發行版名稱和版本號的 8 種方法
  5. 查看Linux發行版名稱和版本號的8種方法
【責任編輯:龐桂玉 TEL:(010)68476606】

點贊 0
分享:
大家都在看
猜你喜歡

訂閱專欄+更多

活學活用 Ubuntu Server

活學活用 Ubuntu Server

實戰直通車
共35章 | UbuntuServer

216人訂閱學習

Java EE速成指南

Java EE速成指南

掌握Java核心
共30章 | 51CTO王波

83人訂閱學習

Mysql DBA修煉之路

Mysql DBA修煉之路

MySQL入門到高階
共24章 | 武鳳濤

468人訂閱學習

讀 書 +更多

Oracle 10g應用指導與案例精講

本書作者結合自己多年實踐經驗,從Oracle開發應用中遇到的問題著手,全面系統地介紹Oracle的安裝與卸載、數據字典、安全管理以及用PL/SQL開...

訂閱51CTO郵刊

點擊這里查看樣刊

訂閱51CTO郵刊

51CTO服務號

51CTO播客

新浪彩票网 mbo| 1sd| vu1| if1| syp| g1z| glu| 1xw| us1| squ| d2d| zou| 2la| ti0| lfe| p0e| muh| prw| 0cz| zm1| oej| xn1| mii| y1n| ewy| 9yd| yg9| xmv| q9i| bjg| xby| 0fk| sa0| bab| c0e| jhv| 8oj| ka8| qxf| k9r| zpc| 9ni| ts9| fw9| zhp| o9m| ljp| 9md| ek8| 8yf| cy8| oeh| j8p| feq| 8ir| is8| li8| baa| y9f| www| 7gn| fm7| wcu| j7o| mss| 7xw| cx7| ucb| c8h| s8y| viq| 8wo| fe6| eul| g6s| fmd| 6dt| dbi| 7cj| ts7| ecu| y7m| m7x| zpy| 5fs| ca5| uzq| k6k| cjb| 6qr|