Controllo dell'integrità

Durante il controllo dell'integrità, Tripwire paragona gli oggetti filesystem attuali con le proprietà registrate nel database. Tutte le violazioni vengono visualizzate e salvate in un file di report a cui si può accedere in seguito tramite il comando twprint. Per maggiori informazioni su come visualizzare i report di Tripwire, consultate la la sezione Visualizzazione dei report.

Nel file di policy esiste un'opzione per la configurazione della posta elettronica che consente di farvi ricevere a determinati indirizzi e-mail dei messaggi di avviso qualora si verifichino delle violazioni all'integrità. Per maggiori informazioni a riguardo, consultate la la sezione Tripwire e la posta elettronica.

Per eseguire un controllo dell'integrità utilizzate i seguenti comandi:

/usr/sbin/tripwire --check

L'esecuzione di questo comando potrebbe richiedere qualche minuto, a seconda del numero di file da controllare.