マウントする前にシングルユーザモードにし、インストール、ならびにデータベース作業中に他の誰かが悪行をできないようにしておく。/MOそしてインストール。自分でコンパイルしたカーネルファイルの指定を追加しておく。現在のファイルの情報に関するデータベースを作成する。部分はホスト名がはいる)。ディスクを抜き、書き込み禁止にしておく。マルチユーザーモードに戻す。nowとりあえず検証してみる。#/MO/tripwire/bin/tripwire一応何も変更は検出されないはず。思ったら、いくつか追加されたファイルと変更されたファイルが検出。モジュールの依存関係ファイルやら何やら。これらのファイルはおいおい設定でチェックしないようにしなければ。等で定期的にチェックするようにする設定を行う必要がある。今日はもう遅いのでやめ。インストール場所、ファイルの位置などはできるだけわかりにくいようにする必要がある。公開などしてはいけない(ここであくまでも例で、具体的な位置は異なっている)。再インストール結局昨日復旧できなかったので、再インストールすることに。ファイルを取得するのに時間がかかることぐらいか。