企业官网建设流程全解析

Linux 系统监控与文件共享全解析

1. 入侵检测监控与 Tripwire 应用

在系统监控中，入侵检测是保障安全的重要环节，Tripwire 是一款强大的工具。首先，可根据之前的扫描结果更新 Tripwire 数据库，使用以下命令：

# tripwire -m u

执行该命令后，会提示输入本地密码短语。完成后会生成数据库文件，如/var/lib/tripwire/localhost.localdomain.twd。

有时 Tripwire 可能会抱怨无法打开报告文件，此时可针对/var/lib/tripwire/report/目录中的最新文件运行--update -r命令。例如：

tripwire -m u -r \ /var/lib/tripwire/report/\ localhost.localdomain-20170907-102302.twr

执行后会在文本编辑器中显示报告，退出编辑器后更新将继续。若使用的是 vi 编辑器，输入:q!即可退出。

为测试 Tripwire 的检测能力，可进行一些操作来制造变化。比如向系统添加新用户，这会在很多地方留下痕迹，至少/etc/目录下的passwd、shadow和