Tripwire: tripwire更新-Z low表示错误:文件无法打开

Question

当我用tripwire扫描我的系统时，然后尝试更新

tripwire --update -Z low

我知道错误：

### Error: File could not be opened.
### Filename: /var/lib/tripwire/report/nesystem-20101217-212722.twr
### No such file or directory
### Exiting...

理由是什么呢？

Answer 1

tripwire --update需要一个特定的(通常是最近的) tripwire输出文件来操作。当您上次运行tripwire --check时，它将创建一个报表文件；如果您想要从中进行更新，请查找该报表文件的名称(通常是/var/lib/tripwire/report中最近创建的)，然后执行以下操作

tripwire --update -Z low -r /var/lib/tripwire/report/THATFILE

如果您使用的是最新的tripwire输出文件，通常不需要-Z low，我认为省略它通常是个好主意:如果自生成报告以来发生了任何进一步的更改，您希望了解它们，并手动解决它们。

如果您必须有一个快速的解决方法，您可以将类似的内容放在您的.bashrc文件中(假设您正在使用bash)：

alias triplast="tripwire --update -r `ls -1rt /var/lib/tripwire/report|tail -1`"

它将在reports目录中的最新条目上以更新模式运行tripwire。