• 2006/05/01　初版
  • Author grin

• Tripwireとはファイルの改ざんなどを検知するホスト型IDSである。
• 予め取得しておいたハッシュ値などの様々な属性を基にシステムの整合性を評価
• 本手順では オープンソース版のインストール のみを行う。

• tripwire.i386 0:2.3.1-21

• FedoraCore 3

• 今回の手順ではyumを利用するためyumが既にインストールされていること。

• SourceForge (http://sourceforge.net/projects/tripwire)

• リポジトリファイルの作成

vi /etc/yum.repos.d/fedora-extras.repo

[extras]
name=Fedora Extras - $releasever - $basearch
baseurl=http://download.fedora.redhat.com/pub/fedora/linux/extras/$releasever/$basearch/
gpgcheck=1

• リポジトリファイル使用のためのGPGキーのインポート

rpm --import http://download.fedora.redhat.com/pub/fedora/linux/extras/RPM-GPG-KEY-Fedora-Extras

GPGキーとは公開鍵と秘密鍵を使い暗号化や復号化を行う仕組みであり RPMコマンドはGPGの電子署名を利用して、RPMパッケージ改ざんされていないかチェックを行う

• yumでのインストール

yum -y install tripwire
・
（略）
・
Installed: tripwire.i386 0:2.3.1-21
Complete!

上記のようにメッセージが表示されればインストール成功

• インストール時に使用したファイルの削除

yum clean packages

• 以上でインストールは完了