質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Q&A

解決済

1回答

2000閲覧

Tripwire Device Number

nnn_nnn

総合スコア12

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

0グッド

0クリップ

投稿2016/12/22 00:41

tripwireを使ってファイル改ざん検知をしているのですが、項目「Device Number」で差分が出てしまいます。
監視対象のディレクトリのDevice Numberが変わってしまう原因はなんでしょうか・・・

ご存じの方がいらっしゃいましたらご教授お願いします。
以下のようにレポートが出力されています。

Modified object name: /usr/local/tripwire/lib/tripwire/aaa

Property: Expected Observed


Object Type Regular File Regular File

  • Device Number 64779 64780
    Mode -rw-r--r-- -rw-r--r--
    Num Links 1 1
    UID root (0) root (0)
    GID root (0) root (0)

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

ikedas

2016/12/22 09:09

オペレーティングシステムの名称とバージョンを明記して下さい。また、問題のファイルがある場所のファイルシステムの種類も分かればお願いします。
guest

回答1

0

ベストアンサー

動的に作成可能なデバイスでは、Device Numberが変わることがあります。たとえば次のような場合は変わる可能性があります。

  • LVMのボリュームグループの追加、削除、構成変更があった。
  • NFSでマウントしているボリュームのエクスポート元が変わった。またはマウントの順序が変わった。
  • iSCSIのターゲットが追加、削除された。
  • RAIDコントローラでRAIDの構成を変更した。

対策ですが、このようなものについてはTripwire側でDevice Numberの変化を無視することが考えられます。

無視することが許されないのであれば、監視対象のDevice Numberを固定する必要があります。たとえばLVMでは、lvcreate (LV作成時) やlvchange (作成後) で--minorオプションなどを指定すれば、Device Numberを固定的に指定できます (ちなみに、マイナ番号は指定しないと0から振られていきますので、それとぶつからないように大きな値 (たとえば100、101、…) を振るとよいでしょう)。

投稿2016/12/25 02:01

ikedas

総合スコア4227

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問