1、下載并安裝

[root@ipython ~]# wget http://nchc.dl.sourceforge.net/project/tripwire/tripwire-src/tripwire-2.4.2.2/tripwire-2.4.2.2-src.tar.bz2[root@ipython ~]# tar jxf tripwire-2.4.2.2-src.tar.bz2   
[root@ipython ~]# cd tripwire-2.4.2.2-src  
 
[root@ipython tripwire-2.4.2.2-src]#./configure --prefix=/software/tripwire  
[root@ipython tripwire-2.4.2.2-src]# make   
[root@ipython tripwire-2.4.2.2-src]# make install  
 
############INSTALL 交互#################
Press ENTER to view the LicenseAgreement.       ###回車閱讀協議  
license agreement.[donot accept] accept     ###同意協議
Continuewith installation?[y/n] y        ###確認繼續安裝
Enter the site keyfile passphrase:              ###需要記住的keyfile
Verify the site keyfile passphrase:             ###重復
Enter the local keyfile passphrase:             ###需要記住的local keyfile
Verify the local keyfile passphrase:            ###重復
Please enter your site passphrase:              ###輸入
Please enter your site passphrase:              ###輸入
############交互結束，完成安裝#################
[root@ipython tripwire-2.4.2.2-src]# ls /software/tripwire/etc/| sort   
ipython.me-local.key        ####加密本地密鑰文件  
site.key            ####加密站點密鑰文件  
tw.cfg              ####加密配置變量文件  
tw.pol              ####加密策略文件  
twcfg.txt           ####定義數據庫、策略文件和Tripwire可執行文件的位置  
twpol.txt           ####定義檢測的對象及違規時采取的行為 

2、初始化(生成基準數據庫)

[root@ipython ~]#/software/tripwire/sbin/tripwire --init  
Please enter your local passphrase:###鍵入密碼，后面省略此交互  
...  
...  
Wrote database file:/software/tripwire/lib/tripwire/ipython.me.twd  
The database was successfully generated. 

3、***次完整性檢查，和常用檢查參數

[root@ipython ~]#/software/tripwire/sbin/tripwire --check  
 
##默認檢查報告存放路徑##/software/tripwire/lib/tripwire/report/  
##指定存放路徑##  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --twrfile ./test.twr  
###Email 發送報告###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --email-report   
###指定Email 報告的級別###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --email-report --email-report-level 2  
###使用指定嚴重性等級的規則進行檢查###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --severity 80  
###使用指定的規則名檢查##  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --rule-name rulename   
###只檢查指定的文件或目錄  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check object1 object2 object3  
###檢查是忽略某屬性###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --ignore "property, property, property, property"  
###獲取幫助  
[root@ipython ~]#/software/tripwire/sbin/tripwire --help all  
 
##檢視報告##  
[root@ipython ~]#/software/tripwire/sbin/twprint --print-report --twrfile ./test.twr   
 
##重定向加密報告的內容##  
[root@ipython ~]#/software/tripwire/sbin/twprint --print-report --twrfile ./test.twr > output.text  
 
##指定報告輸出時的級別##  
[root@ipython ~]#/software/tripwire/sbin/twprint --print-report --report-level 4--twrfile ./test.twr > output.text 

4、升級基準數據庫文件

###升級的目的是很正常的，因為check 是基于基準數據的###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --update --twrfile ./test.twr  
###檢測后立即自動update###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --check --interactive  

5、升級策略文件

###更新策略穩健，需要修改策略的規則，先將策略重定向出來###  
[root@ipython ~]#/software/tripwire/sbin/twadmin --print-polfile > twpol.txt  
###照貓畫虎修改吧，然后update###  
[root@ipython ~]#/software/tripwire/sbin/tripwire --update-policy twpol.txt   
Parsing policy file:/root/twpol.txt  
Please enter your local passphrase:Please enter your site passphrase: 

6、修改site key 和 local key

###修改前記得備份下###  
[root@ipython ~]#/software/tripwire/sbin/twadmin --generate-keys --site-keyfile /software/tripwire/etc/site.key   
 
[root@ipython ~]#/software/tripwire/sbin/twadmin --generate-keys --local-keyfile /software/tripwire/etc/site.key   
 
#配置文件通過site key 假面，數據文件和報告文件用local key 加密#  
[root@ipython ~]#/software/tripwire/sbin/twadmin --encrypt --site-keyfile /software/tripwire/etc/site.key   
 
[root@ipython ~]#/software/tripwire/sbin/twadmin --encrypt --local-keyfile /software/tripwire/etc/ipython.me-local.key