Cuando ejecuta un control de integridad, Tripwire
compara los objetos de sistema de ficheros actuales y reales con
sus propiedades como han sido indicadas en su base de datos.
Las violaciones se imprimen a una salida estándar y se guardan
en un fichero de informe al cual se pueda tener acceso más tarde
mediante twprint. Para obtener más información sobre
la lectura de informes Tripwire, vea la la sección de nombre Impresión de informes.
Una opción de configuración de correo electrónico en el fichero de política permite además que determinadas direcciones de correo electrónico reciban
avisos cuando ocurren ciertas violaciones a la integridad.
Consulte la sección de nombre Tripwire y el correo electrónico para obtener instrucciones sobre cómo configurar esta opción.
Utilice el siguiente comando para ejecutar un control de integridad:
/usr/sbin/tripwire --check |
Este comando requiere algo de tiempo para ejecutar en la mayoría de las situaciones, según el número de ficheros que hay que controlar.
