tripwire질문임돠...
tripwire설치할라 구러는데여...
etc/tripwire폴더가 있네여...
구래서 그 폴더가서 함 tripwire --check했더니만
### Error: File could not be opened.
### Filename: /etc/tripwire/tw.cfg
### No such file or directory
### Configuration file could not be read.
### Exiting...
이케 나오네여...폴더만 있구 제데루 설치가 안된건가여??
글탐 이 폴더 지우구 새루 설치해두 될까여??
답변 주시는 분이 없어서 구냥 지워버리구 새루 설치햇떠여..
첨에 압축 푼 파일tripwire-2.3이 생기데여..글고 install.sh하니까 또 tripwire라는 폴더가 생기더군여...첨에 압축 푼 파일에선 bin,policy,man이란 폴더두 있는데 구냥 tripwire에는 몇개의 파일뿐입니다..
어떤 자료에선 첨에 압축 푼 폴더 지우라구 해서 지웠더니만 tripwire --check가 안되서 첨부터 다시 깔았쪄...ㅡㅜ ... 구래서 짐 위에처럼 두개의 폴더가 있는데 저렇게 놔 두어두 상관없나여??
글고 tripwire --init하니 다음과 같은 에러표시를 내더군여...
[root@angel-credit tripwire-2.3]# tripwire --init
Please enter your local passphrase:
Parsing policy file: /etc/tripwire/tw.pol
Generating the database...
*** Processing Unix File System ***
### Warning: File system error.
### Filename: /proc/rtc
### No such file or directory
### Continuing...
### Warning: File system error.
### Filename: /usr/sbin/fixrmtab
### No such file or directory
### Continuing...
....
Wrote database file: /var/lib/tripwire/angel-credit.twd
The database was successfully generated.
글고 마지막엔 위에처럼 database를 생성하긴 하지만여...tripwire --check두 마찬가지루 위에처럼 많은 에러가 생깁니다..에러가 생겼지만 제대루 된건지....ㅡㅡa
또 tripwire -m p twpol.txt를 했을때 step3에서 다음과 같은 에러가 나믄서 실패해여..왜글쳐??
======== Step 3: Pruning unneeded objects from the database.
Policy update failed; policy and database files were not altered.
글고 젤 큰문제는 이게 어떻게 서버 보안에 도움이 되는지 실제로 사용을 못하겠다는 겁니다...결국 설치해놓고 안쓰게 될것 같은...
이거 어떻게 관리하는 겁니까??
엉엉....
댓글 달기