我有个问题
我上次运行 Tripwire 已经有一段时间了。(一年)
我可以做一份报告。(大约需要 1 小时 30 分钟)
但是当我运行命令来接受文件时,它只是运行、运行、运行,从不要求我输入本地密码。(它已经运行了三天)
sudo /usr/local/sbin/tripwire --update --accept-all --twrfile /usr/local/lib/tripwire/report/Filenameremoved-20140811-164856.twr
我不得不取消它因为它使我们的网站上线。
我怎样才能找出为什么会发生这种情况,以及如何解决它?
更新
我找到了 --verbose 标签,所以现在我可以看到它的输出
现在它似乎什么也没做。让我们拭目以待,看看它是否挂起。
更新 #2
24 小时后。现在我有了详细信息,我可以看到发生了什么。它停止输出信息。最后几条只说
Database update: Removing record xyz
分配给它的 CPU 是 2.7%,而不是 90%。从视觉上看它似乎什么也没做。:(
更新 #3
它仍在运行...一周后...X_x