debian aide文件监测

如何配置
    https://blog.csdn.net/Nanjing_bokebi/article/details/103105953
    https://www.shangmayuan.com/a/0e58063b08fb4e79ab18be43.html

 

#安装aide
    

  apt install aide

#/etc/aide/aide.conf  添加需要监控的文件

#添加配置
 

    /etc/aide/aide.conf
    ...
    /test/ CONTENT
    ...

#配置初始化数据库                                         #会生成 /var/aide/aide.conf.autogenerated
 

aideinit -y -f          #时间漫长 10分钟左右

#使用初始化后的数据库
 

     cd /var/lib/aide/
     cp aide.db.new aide.db

#查看文件变化
      

  aide.wrapper

更新
 

update-aide.conf
mv /etc/aide/aide.conf /etc/aide/aide.conf.bak              #备份一下原始配置文件    
mv /var/aide/aide.conf.autogenerated /etc/aide/aide.conf #新的配置文件

 

 

ubuntu中的aide：https://help.ubuntu.com/community/FileIntegrityAIDE#Using_AIDE