Problem zu Tripwire:

[tantalus]

Hallo,
Mein Problem zu dem ich hier keine Lösung gefunden habe sind passwort abfragen bei der Installation!

Habe mit Tripwire von www.tripwire.org gezogen entpakt und das installscript ausgeführt, in der Version 2.3X.
Nachdem ich mein accept zu den Lizensbedingungen gegeben habe werde ich jetzt nach irgendwelche passwörter gefragt. Zuerst dachte ich ich müsste hier eines Anlegen aber das war wohl falsch. Nach dem ich das Dreimal versucht habe bricht er ab.

Hier mal einen teil der Bildschirm ausgabe:

----------------------------------------------
Creating key files...
The site key file "/etc/tripwire/site.key"
exists and will not be overwritten.
The site key file "/etc/tripwire/bussard-local.key"
exists and will not be overwritten.

----------------------------------------------
Generating Tripwire configuration file...

----------------------------------------------
Creating signed configuration file...
Please enter your site passphrase:
Incorrect site passphrase.
Please enter your site passphrase:
Incorrect site passphrase.
Please enter your site passphrase:
Incorrect site passphrase.
Error: signing of configuration file failed.


Meine Frage ist nun wo bekomme ich die passwörter denn her, ich würde mir gerne mal Tripwire anschauen? Bis jetzt geht das leider nicht.

Meine zweite frage ist wie muss der Befehl heißen in dem Script install.cfg wenn ich exim als lokalen mailzusteller benutze, also nicht als mailserver konfiguriert?

Wäre nett wenn mir jemand weiterhelfen könnte.

[emba]

zum tripwire-prob

kann es sein, dass du schon einmal keys generiert hast, und diese unter /etc/tripwire liegen?

lies dir mal meine doku durch (tips+tricks bereich; sufu) oder schau dir die man zu tripwire an, dann weißt du, wozu die beiden keys sind

im grunde genommen benötigst du auf einer normalen workstation die keys mit passphrase nicht

es erhöht aber logischerweise die sicherheit und datenintegrität

greez

[tantalus]

Nein Ich habe Tripwire noch nie Installiert, deshalb weiß ich ja auch nicht woher die Passphrase abfrage kommt. Aber trotzdem habe ich jetzt alles was irgend wie von und mit Tripwire zutun hat händisch gelöscht, und nun funkioniert es auch. Danke für den Hinweis! Aber erklären kann ich mir das Verhalten nicht.

[tantalus]

So jetzt tut sich hier ein neues problem auf weiß irgend jemand etwas dazu?

root@bussard:/usr/local/share/tripwire-2.3/man# tripwire --init
Please enter your local passphrase:
Parsing policy file: /etc/tripwire/tw.pol
Generating the database...
*** Processing Unix File System ***
Software interrupt forced exit: Segmentation Fault

Tripwire ist ja ganz schön, zimperlich, wenn das so weitergeht schmeiß ich das wieder weg. Ich hab einfach nicht die Zeit mich stundenlang damit zu beschäftigen das das Ding überhaupt läuft.

PS: hier ist nochmal eine ausfühlichere Ausgabe:

root@bussard:/usr/local/share/tripwire-2.3/man# tripwire --init -v
Tripwire(R) 2.3.0.47 for Linux

Tripwire 2.3 Portions copyright 2000 Tripwire, Inc. Tripwire is a registered
trademark of Tripwire, Inc. This software comes with ABSOLUTELY NO WARRANTY;
for details use --version. This is free software which may be redistributed
or modified only under certain conditions; see COPYING for details.
All rights reserved.
Opening configuration file: /etc/tripwire/tw.cfg
This file is encrypted.

Opening key file: /etc/tripwire/site.key
Opening key file: /etc/tripwire/bussard-local.key
Please enter your local passphrase:
Opening key file: /etc/tripwire/site.key
Opening policy file: /etc/tripwire/tw.pol
This file is encrypted.
Parsing policy file: /etc/tripwire/tw.pol
Generating the database...
*** Processing Unix File System ***
Processing: /
--- Generating information for: /
Software interrupt forced exit: Segmentation Fault

[emba]

hier haben wir ein ähnliches prob
http://www.linuxforen.de/forums/showthread.php?threadid=117588

greez

[tantalus]

Ja die diskussion verfolge ich auch schon, hat mich aber noch z keinem ergebniss gebracht. Ich benutze den Tar-ball von tripwire.org unter Debian woody. Und hier gibt es kein deb zu Tripwire zumindest habe ich noch keinen gefunden. Ich werde dann also vorerst weiter aide benutzen.

[Sonny]

wird aide denn noch weiterentwickelt? bzw. was benutzt ihr? was ist mit libnids?