Comment utiliser la vérification de l'intégrité des fichiers pour détecter les modifications de fichiers sur les systèmes CentOS

Comment utiliser la vérification de l'intégrité des fichiers pour détecter les modifications de fichiers sur les systèmes CentOS

Introduction :
Dans les systèmes informatiques modernes, la vérification de l'intégrité des fichiers est l'un des moyens importants pour assurer la sécurité du système. En vérifiant périodiquement l'intégrité des fichiers système, les fichiers falsifiés ou endommagés peuvent être découverts et réparés en temps opportun, protégeant ainsi le système des menaces de sécurité inconnues. Dans cet article, nous expliquerons comment utiliser la fonction de vérification de l'intégrité des fichiers sur les systèmes CentOS.

1. Outil de vérification de l'intégrité des fichiers dans le système CentOS
Le système CentOS est livré avec un puissant outil de vérification de l'intégrité des fichiers -tripwire. Cet outil peut effectuer des calculs de hachage sur des fichiers spécifiés et enregistrer les résultats dans la base de données de fichiers. Lorsqu'un fichier est modifié ou que la valeur de hachage est modifiée,tripwireémettra une alerte et alertera l'administrateur pour qu'il prenne des mesures.tripwire。该工具可以对指定的文件进行哈希值计算，并将结果保存在文件数据库中。当文件被修改或改变哈希值时，tripwire将会发出警报并提醒管理员进行处理。

二、安装与配置tripwire

1. 安装tripwire：

   sudo yum install tripwire

   Copier après la connexion

2. 初始化tripwire：

   sudo tripwire-setup-keyfiles sudo tripwire --init

   Copier après la connexion
3. 配置文件（/etc/tripwire/twcfg.txt）中的参数设置：
4. ROOT：根目录的路径，默认为/，如非特殊需求，一般不需要修改。
5. POLFILE：策略文件的路径，该文件定义了需要检查的文件或目录，默认为/etc/tripwire/twpol.txt。
6. SITEKEYFILE：存放tripwire密钥的路径，默认为/etc/tripwire/site.key。

三、创建策略文件（/etc/tripwire/twpol.txt）
根据实际需求，可以在策略文件中指定需要进行完整性检查的文件或目录。以检查/etc/passwd文件为例，策略文件内容如下：

( rulename = "etc_passwd", # 规则名称 severity = $(SIG_HI), # 严重级别 emailto = "admin@example.com", # 发送警报的邮件地址 files = ( "/etc/passwd", # 需要检查的文件路径 ), )

四、生成配置文件和数据库文件

1. 生成配置文件：

   sudo twadmin --create-cfgfile -P tripwire.cfg

   Copier après la connexion

2. 生成数据库文件：

   sudo tripwire --update -P tripwire.cfg /etc/tripwire/twpol.txt

   Copier après la connexion

五、定期检查和自动化

1. 手动运行检查：

   sudo tripwire --check -P tripwire.cfg

   Copier après la connexion
2. 制定定期任务：
   使用cron或其他定时任务工具，可以定期运行tripwire的检查命令，以实现自动检查和报告。

六、操作示例

1. 查看tripwire的详细检查结果：

   sudo tripwire --check | more

   Copier après la connexion
2. 查看警报日志：
   警报日志默认保存在/var/lib/tripwire/-.twr文件中。

结语：
通过使用tripwire

1. Installationtripwire: rrreee
2. Initialisationtripwirecode>：rrreee
3. Paramètres des paramètres dans le fichier de configuration (/etc/tripwire/twcfg.txt) :
4. ROOT: Le chemin d'accès au répertoire racine, la valeur par défaut est/, n'a généralement pas besoin d'être modifié sauf en cas d'exigences particulières.
5. POLFILE: Le chemin d'accès au fichier de stratégie, qui définit les fichiers ou répertoires qui doivent être vérifiés. La valeur par défaut est/etc/tripwire/twpol.txt<.>.
6. SITEKEYFILE: Le chemin pour stocker la clétripwire, la valeur par défaut est/etc/tripwire/site.key.

1. Générer la configuration. fichiers : rrreee
2. Générer des fichiers de base de données : rrreee

1. Exécuter manuellement des vérifications : rrreee
2. Développer des tâches régulières : Utilisezcronou d'autres outils de tâches planifiées pour exécuter régulièrement la commande check detripwireafin d'obtenir une vérification et un reporting automatiques.

1. Affichez les résultats d'inspection détaillés detripwire: rrreee
2. Affichez le journal des alarmes : Les journaux d'alerte sont enregistrés par défaut dans le fichier/var/lib/tripwire/-.twr.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!