Cara menggunakan pemeriksaan integriti fail untuk mengesan pengubahsuaian fail pada sistem CentOS

Cara menggunakan semakan integriti fail untuk mengesan pengubahsuaian fail pada sistem CentOS

Pengenalan:
Dalam sistem komputer moden, semakan integriti fail adalah salah satu cara penting untuk memastikan keselamatan sistem. Dengan memeriksa integriti fail sistem secara berkala, fail yang diusik atau rosak boleh ditemui dan dibaiki tepat pada masanya, menghalang sistem daripada ancaman keselamatan yang tidak diketahui. Dalam artikel ini, kami akan menerangkan cara menggunakan ciri semakan integriti fail pada sistem CentOS.

1. Alat semakan integriti fail dalam sistem CentOS
Sistem CentOS disertakan dengan alat semakan integriti fail yang berkuasa - tripwire. Alat ini boleh melakukan pengiraan cincang pada fail tertentu dan menyimpan keputusan dalam pangkalan data fail. Apabila fail diubah suai atau nilai cincang ditukar, tripwire akan mengeluarkan amaran dan memaklumkan pentadbir untuk mengambil tindakan. tripwire。该工具可以对指定的文件进行哈希值计算，并将结果保存在文件数据库中。当文件被修改或改变哈希值时，tripwire 将会发出警报并提醒管理员进行处理。

二、安装与配置 tripwire

1. 安装 tripwire：

   sudo yum install tripwire

2. 初始化 tripwire：

   sudo tripwire-setup-keyfiles
   sudo tripwire --init

3. 配置文件（/etc/tripwire/twcfg.txt）中的参数设置：
4. ROOT：根目录的路径，默认为 /，如非特殊需求，一般不需要修改。
5. POLFILE：策略文件的路径，该文件定义了需要检查的文件或目录，默认为 /etc/tripwire/twpol.txt。
6. SITEKEYFILE：存放 tripwire 密钥的路径，默认为 /etc/tripwire/site.key。

三、创建策略文件（/etc/tripwire/twpol.txt）
根据实际需求，可以在策略文件中指定需要进行完整性检查的文件或目录。以检查 /etc/passwd 文件为例，策略文件内容如下：

(
    rulename = "etc_passwd",         # 规则名称
    severity = $(SIG_HI),            # 严重级别
    emailto = "admin@example.com",   # 发送警报的邮件地址
    files = (
        "/etc/passwd",               # 需要检查的文件路径
    ),
)

四、生成配置文件和数据库文件

1. 生成配置文件：

   sudo twadmin --create-cfgfile -P tripwire.cfg

2. 生成数据库文件：

   sudo tripwire --update -P tripwire.cfg /etc/tripwire/twpol.txt

五、定期检查和自动化

1. 手动运行检查：

   sudo tripwire --check -P tripwire.cfg

2. 制定定期任务：
   使用 cron 或其他定时任务工具，可以定期运行 tripwire 的检查命令，以实现自动检查和报告。

六、操作示例

1. 查看 tripwire 的详细检查结果：

   sudo tripwire --check | more

2. 查看警报日志：
   警报日志默认保存在 /var/lib/tripwire/581ce0c2a03eb2244e4d3a83f2c5e59d-1d78a9a384cca7aba89b0d5f2a964e41.twr 文件中。

结语：
通过使用 tripwire

2. Pemasangan dan konfigurasi tripwire🎜

1. 🎜Pemasangan tripwire: 🎜rrreee
2. 🎜Initialization tripwire kod>：🎜rrreee
3. Tetapan parameter dalam fail konfigurasi (/etc/tripwire/twcfg.txt):
4. ROOT: Laluan ke direktori akar, lalai ialah /, secara amnya tidak perlu diubah suai melainkan terdapat keperluan khas.
5. POLFILE: Laluan ke fail dasar, yang mentakrifkan fail atau direktori yang perlu disemak secara lalai ialah /etc/tripwire/twpol.txt.
6. SITEKEYFILE: Laluan untuk menyimpan kekunci tripwire, lalainya ialah /etc/tripwire/site.key.

🎜3 Buat fail dasar (/etc/tripwire/twpol.txt)🎜Mengikut keperluan sebenar, anda boleh menentukan fail yang perlu disemak integriti. fail dasar atau Jadual kandungan. Mengambil menyemak fail /etc/passwd sebagai contoh, kandungan fail dasar adalah seperti berikut: 🎜rrreee🎜 IV Jana fail konfigurasi dan fail pangkalan data 🎜

1. 🎜Jana konfigurasi fail: 🎜rrreee
2. 🎜Jana fail pangkalan data: 🎜rrreee

🎜5 Pemeriksaan dan automasi biasa🎜

1. 🎜Semakan secara manual: 🎜rrreee
2. Buat tugas biasa : 🎜Gunakan cron atau alatan tugas berjadual lain untuk menjalankan arahan semakan tripwire dengan kerap untuk mencapai semakan dan pelaporan automatik.

🎜6 Contoh operasi🎜

1. 🎜Lihat hasil pemeriksaan terperinci tripwire: 🎜rrreee
2. Lihat log penggera: 🎜Log Makluman disimpan dalam fail /var/lib/tripwire/581ce0c2a03eb2244e4d3a83f2c5e59d-1d78a9a384cca7aba89b0d5f2a964e41.twr secara lalai.

🎜Kesimpulan:🎜Dengan menggunakan alat tripwire, kami boleh menyemak dan memantau integriti fail secara automatik pada sistem CentOS. Ini membantu kami melindungi keselamatan sistem kami dan mengesan serta menangani sebarang isu keselamatan yang berpotensi dengan segera. Pada masa yang sama, penetapan strategi pemeriksaan yang munasabah dan automasi tetap boleh mengurangkan tekanan operasi pentadbir dan meningkatkan kecekapan kerja. Semoga artikel ini membantu anda menggunakan semakan integriti fail untuk mengesan pengubahsuaian fail pada sistem CentOS. 🎜

Atas ialah kandungan terperinci Cara menggunakan pemeriksaan integriti fail untuk mengesan pengubahsuaian fail pada sistem CentOS. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!