linux系統(tǒng)如何使用Tripwire保護(hù)文件系統(tǒng)

這篇文章主要為大家展示了“l(fā)inux系統(tǒng)如何使用Tripwire保護(hù)文件系統(tǒng)”，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“l(fā)inux系統(tǒng)如何使用Tripwire保護(hù)文件系統(tǒng)”這篇文章吧。

Tripwire是目前最為著名的unix下文件系統(tǒng)完整性檢查的軟件工具。

Tripwire簡介：

當(dāng)服務(wù)器遭到黑客攻擊時(shí)，在多數(shù)情況下，黑客可能對(duì)系統(tǒng)文件等等一些重要的文件進(jìn)行修改。對(duì)此，我們用Tripwire建立數(shù)據(jù)完整性監(jiān)測(cè)系統(tǒng)。雖然 它不能抵御黑客攻擊以及黑客對(duì)一些重要文件的修改，但是可以監(jiān)測(cè)文件是否被修改過以及哪些文件被修改過，從而在被攻擊后有的放矢的策劃出解決辦法。

Tripwire的原理是Tripwire被安裝、配置后，將當(dāng)前的系統(tǒng)數(shù)據(jù)狀態(tài)建立成數(shù)據(jù)庫，隨著文件的添加、刪除和修改等等變化，通過系統(tǒng)數(shù)據(jù)現(xiàn) 狀與不斷更新的數(shù)據(jù)庫進(jìn)行比較，來判定哪些文件被添加、刪除和修改過。正因?yàn)槌跏嫉臄?shù)據(jù)庫是在Tripwire本體被安裝、配置后建立的原因，我們務(wù)必應(yīng) 該在服務(wù)器開放前，或者說操作系統(tǒng)剛被安裝后用Tripwire構(gòu)建數(shù)據(jù)完整性監(jiān)測(cè)系統(tǒng)。

安裝 Tripwire

要 Tripwire，我們需要先下載并安裝它。Tripwire 適用于幾乎所有的 Linux 發(fā)行版。你可以從 Sourceforge 下載一個(gè)開源版本，并如下根據(jù)你的 Linux 版本進(jìn)行安裝。

Debian 和 Ubuntu 用戶可以使用 apt-get 直接從倉庫安裝 Tripwire。非 root 用戶應(yīng)該輸入 sudo 命令通過 apt-get 安裝 Tripwire。

 sudo apt-get updatesudo  apt-get install tripwire

CentOS 和其他基于 RPM 的發(fā)行版使用類似的過程。為了最佳實(shí)踐，請(qǐng)?jiān)诎惭b新軟件包（如 Tripwire）之前更新倉庫。命令 yum install epel-release 意思是我們想要安裝額外的存儲(chǔ)庫。 （epel 代表 Extra Packages for Enterprise Linux。）

 yum updateyum install epel-releaseyum install tripwire

此命令會(huì)在安裝中運(yùn)行讓 Tripwire 有效運(yùn)行所需的配置。另外，它會(huì)在安裝過程中詢問你是否使用密碼。你可以兩個(gè)選擇都選擇 “Yes”。

另外，如果需要構(gòu)建配置文件，請(qǐng)選擇 “Yes”。選擇并確認(rèn)站點(diǎn)密鑰和本地密鑰的密碼。（建議使用復(fù)雜的密碼，例如 Il0ve0pens0urce 這樣的。）

建立并初始化 Tripwire 數(shù)據(jù)庫

接下來，按照以下步驟初始化 Tripwire 數(shù)據(jù)庫：

 tripwire --init

你需要提供本地密鑰密碼才能運(yùn)行這些命令。

使用 Tripwire 進(jìn)行基本的完整性檢查

你可以使用以下命令讓 Tripwire 檢查你的文件或目錄是否已被修改。Tripwire 將文件和目錄與數(shù)據(jù)庫中的初始快照進(jìn)行比較的能力依賴于你在活動(dòng)策略中創(chuàng)建的規(guī)則。

 tripwire  --check

你還可以將 -check 命令限制為特定的文件或目錄，如下所示：

 tripwire   --check   /usr/tmp

另外，如果你需要使用 Tripwire 的 -check 命令的更多幫助，該命令能夠查閱 Tripwire 的手冊(cè)：

 tripwire  --check  --help

使用 Tripwire 生成報(bào)告

要輕松生成每日系統(tǒng)完整性報(bào)告，請(qǐng)使用以下命令創(chuàng)建一個(gè) crontab 任務(wù)：

 crontab -e

之后，你可以編輯此文件（使用你選擇的文本編輯器）來引入由 cron 運(yùn)行的任務(wù)。例如，你可以使用以下命令設(shè)置一個(gè) cron 任務(wù)，在每天的 5:40 將 Tripwire 的報(bào)告發(fā)送到你的郵箱：

 40 5  *  *  *  usr/sbin/tripwire   --check

無論你決定使用 Tripwire 還是其他具有類似功能的完整性檢查程序，關(guān)鍵問題都是確保你有解決方案來保護(hù) Linux 文件系統(tǒng)的安全。

以上是“l(fā)inux系統(tǒng)如何使用Tripwire保護(hù)文件系統(tǒng)”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道！