Exécution d'une vérification d'intégrité

Lors d'une vérification d'intégrité, Tripwire compare les objets actuels du système de fichiers avec leurs propriétés, qui sont enregistrées dans la base de données. Les violations sont imprimées sur la sortie standard et enregistrées dans un fichier rapport accessible par la suite au moyen de twprint. Pour plus de détails sur la visualisation des rapports de Tripwire, consultez la la section intitulée Impression des rapports.

Une option de configuration de messagerie électronique dans le fichier de politiques permet d'envoyer des messages à des adresses spécifiques lorsque certaines violations de l'intégrité du système sont découvertes. Reportez-vous à la la section intitulée Tripwire et courrier électronique pour savoir comment la mettre en place.

Utilisez la commande suivante pour effectuer une vérification d'intégrité :

/usr/sbin/tripwire --check

En général, l'exécution de cette commande prend un peu de temps, tout dépend du nombre de fichiers à contrôler.