aide 實現查看文件是否篡改 查看是否被攻擊
aide 的主配置文件 /etc/aide.conf
aide的日志 /var/log/aide
aide的數據庫 /var/lib/aide (用于存放比對信息數據)
在 /etc/aide.conf 里
定義你自己的要檢查的什么屬性
在 后面調用就行
比如 /date/ rules
!/date/f1
監控date文件里所有內存 除了 date下的f1 文件不檢查
初始化默認的AIDE的庫：
aide –init 將/etc/aide.conf的文件生成數據庫 將來進行對比
?生成檢查數據庫（建議初始數據庫存放到安全的地方）
cd /var/lib/aide
mv aide.db.new.gz aide.db.gz
?檢測：
/usr/local/bin/aide –check （檢查必須要改名）
?更新數據庫
aide –update
本文來自投稿，不代表Linux運維部落立場，如若轉載，請注明出處：http://www.www58058.com/99626
