Ausführen einer Integritätsprüfung

Bei der Integritätsprüfung vergleicht Tripwire die aktuellen Dateisystem-Objekte mit den in der Datenbank gespeicherten Eigenschaften. Eventuelle Differenzen werden standardmäßig gedruckt und in einer Berichtdatei gespeichert, auf die anschließend über twprint zugegriffen werden kann. Weitere Informationen über die Anzeige der Tripwire Berichte finden Sie unter Abschnitt namens Drucken der Berichte.

Eine Option der E-Mail-Konfiguration in der Policy-Datei ermöglicht es, dass besondere Mitteilungen an bestimmte E-Mail-Adressen gesendet werden, wenn Differenzen bei der Integritätsprüfung ermittelt wurden. Weiter Informationen hierzu finden Sie unter Abschnitt namens Tripwire und E-Mail.

Verwenden Sie den folgenden Befehl, um eine Integritätsprüfung auszuführen:

/usr/sbin/tripwire --check

In den meisten Fällen erfordert die Ausführung dieses Befehls eine gewisse Zeit. Dies hängt auch von der Anzahl der zu prüfenden Dateien ab.