트립와이어는 '무결성 검사 툴입니다.'
이건 지능적이라든지 정책적으로 파일 퍼미션등이
잘 되어있는지를 검사하기보다는(satan등에서 공격을
시도하면서 보안을 테스트한다든지....)
파일 트리의 정보를 기억해 두었다가
이것을 바탕으로 해서 변동이 있는지를
검사하는 겁니다. 일단은 한번은
저장이 되어 있어야 검사가 가능하겠죠..
아래의 메시지들은 그런 뜻으로 생각됩니다..
방법도 나와 있는 것 같은데 테스트
해 보셨는지요..
: 첫번째 메시지 (보낸사람 root)
: This is an automated report of possible file integrity changes, generated by
: the Tripwire integrity checker. To tell Tripwire that a file or entire
: directory tree is valid, as root run:
:
: /usr/sbin/tripwire -update [pathname|entry]
:
: If you wish to enter an interactive integrity checking and verification
: session, as root run:
:
: /usr/sbin/tripwire -interactive
:
: Changed files/directories include:
:
:
: 두번째 메시지 (보낸사람 root(Cron Daemon)
: /usr/sbin/tripwire: database file '/var/spool/tripwire/tw.db_localhost' does not exist!  Aborting...
:
: 이 메시지가 계속 오는데 어떤 조치를 취해줘야 하는지 잘 몰라서
: 질문드립니다.