ファイル整合性チェックを使用して CentOS システム上のファイル変更を検出する方法-Linuxの運用と保守-php.cn

ファイル整合性チェックを使用して CentOS システム上のファイル変更を検出する方法

はじめに:
現代のコンピュータシステムでは、ファイル整合性チェックはシステムセキュリティを確保する重要な手段の 1 つです。システムファイルの整合性を定期的にチェックすることで、改ざんまたは破損したファイルを適時に検出して修復し、システムを未知のセキュリティ脅威から防ぐことができます。この記事では、CentOS システムでのファイル整合性チェック機能の使用方法を説明します。

1. CentOS システムのファイル整合性チェックツール
CentOS システムには、強力なファイル整合性チェックツールtripwireが付属しています。このツールは、指定されたファイルに対してハッシュ計算を実行し、結果をファイルデータベースに保存できます。ファイルが変更されたり、ハッシュ値が変更されたりすると、tripwireはアラートを鳴らし、管理者にアクションを起こすよう警告します。

2. インストールと構成tripwire

インストールtripwire:
```
sudo yum install tripwire
```
ログイン後にコピー

初期化tripwire:

sudo tripwire-setup-keyfiles sudo tripwire --init

ログイン後にコピー

設定ファイルのパラメータ設定(/etc/tripwire/twcfg.txt):
ROOT: ルートディレクトリへのパス (デフォルトは/) は、特別な要件がない限り、通常は変更する必要はありません。
POLFILE: チェックする必要があるファイルまたはディレクトリを定義するポリシーファイルへのパス。デフォルトは/etc/tripwire/twpol.txtです。。
SITEKEYFILE:tripwireキーを保存するパス。デフォルトは/etc/tripwire/site.keyです。

3. ポリシーファイルを作成します (/etc/tripwire/twpol.txt)
実際のニーズに応じて、整合性チェックインが必要なファイルを指定できます。ポリシーファイルまたはディレクトリ。例として/etc/passwdファイルを確認すると、ポリシーファイルの内容は次のとおりです:

( rulename = "etc_passwd", # 规则名称 severity = $(SIG_HI), # 严重级别 emailto = "admin@example.com", # 发送警报的邮件地址 files = ( "/etc/passwd", # 需要检查的文件路径 ), )

ログイン後にコピー

4. 設定ファイルとデータベースファイルを生成します

#設定ファイルの生成:
```
sudo twadmin --create-cfgfile -P tripwire.cfg
```
ログイン後にコピー

sudo tripwire --update -P tripwire.cfg /etc/tripwire/twpol.txt

ログイン後にコピー

# 5. 定期的な検査と自動化

チェックを手動で実行します:

sudo tripwire --check -P tripwire.cfg

ログイン後にコピー

通常のタスクを設定します:
cron
tripwire を実行します
コマンドを定期的にチェックして、自動検査とレポートを実装します。6. 操作例

tripwire

```
sudo tripwire --check | more
```
ログイン後にコピー
アラームを表示ログ:アラートログは、デフォルトで
/var/lib/tripwire/ - .twr
結論:

ツールを使用すると、CentOS システム上のファイルの整合性を自動的にチェックおよび監視できます。これは、システムのセキュリティを保護し、潜在的なセキュリティ問題を迅速に検出して対処するのに役立ちます。同時に、検査戦略の合理的な設定と定期的な自動化により、管理者の業務上のプレッシャーが軽減され、作業効率が向上します。この記事が、ファイル整合性チェックを使用して CentOS システム上のファイル変更を検出するのに役立つことを願っています。

以上がファイル整合性チェックを使用して CentOS システム上のファイル変更を検出する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。