tripwire가 파일시스템 무결성 검사툴이라고 하더군요.. ^^
그래서 소스(tripwire-2.3-47.bin.tar.gz)를 받아서 설치했는데..
./install-sh를 실행시켜서 각 패스워드 잘 입력하고 잘 마쳤습니다.
그래서 초기 db생성을 위해서 triwire --init을 실행시켰고..
무결성 검사를 위해서 triwire --check도 실행시켰더니.. 아래와 같이
파일 시스템 에러가.. 서버 설치된지 일주일됐고 공개되지도 않았는데..
[root@Hera101 src]# tripwire --check
Parsing policy file: /etc/tripwire/tw.pol
*** Processing Unix File System ***
Performing integrity check...
### Warning: File system error.
### Filename:/proc/rtc
### xb1xd7xb7xb1 xc6xc4xc0xcfxc0xccxb3xaa
### xb5xf0xb7xbaxc5xe4xb8xaexb0xa1 xbexf8xc0xbd
### Continuing...
### Warning: File system error.
### Filename:/proc/scsi
### xb1xd7xb7xb1 xc6xc4xc0xcfxc0xccxb3xaa
### xb5xf0xb7xbaxc5xe4xb8xaexb0xa1 xbexf8xc0xbd
..........................
그래서 해당 report 계정에 들어가서 해당 파일을 보니까..
모두 깨져 있더군요..
메뉴얼에는 깔끔하게 텍스트기반으로 나오던데..
에러나면.. rpm버전으로 깔아주어야 하는지.. 그것도 아래처럼..에러가
물론 소스설치한곳 지우고 해야겠죠..
[root@Hera101 src]# rpm -Uvh tripwire-2.3-47.i386.rpm
Preparing... ########################################### [100%]
1:tripwire error: unpacking of archive failed: cpio: lstat failed
- 디렉토리가 아닙니다
[root@Hera101 src]# find / -name tripwire
/usr/sbin/tripwire
/usr/local/src/tripwire-2.3/bin/i686-pc-linux_r/tripwire
/usr/doc/tripwire
/var/lib/tripwire
/etc/tripwire
암튼, Tripwire에 대해서 잘 아시는 분을 답변 주시면 고맙겠습니다.