首先安裝aide文件監(jiān)控工具
成都創(chuàng)新互聯(lián)公司長期為近1000家客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年,關(guān)注不同地域、不同群體,并針對不同對象提供差異化的產(chǎn)品和服務(wù);打造開放共贏平臺,與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為龍華企業(yè)提供專業(yè)的成都做網(wǎng)站、網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè),龍華網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。yum install aide -y
/etc/aide.conf 配置文件
3 @@define DBDIR /var/lib/aide
4 @@define LOGDIR /var/log/aide 以上是它的變量
7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式壓縮,這是壓縮后的數(shù)據(jù)庫存放位置 在/var/lib/aide目錄下。
12database_out=file:@@{DBDIR}/aide.db.new.gz 文件輸出。
15 gzip_dbout=yes 文件壓縮格式是以gzip的格式壓縮,默認(rèn)yes
18 verbose=5 系統(tǒng)文件最多保留5份。
20 report_url=file:@@{LOGDIR}/aide.log 日志文件
以下是定義監(jiān)控哪些目錄或文件:
88/boot NORMAL
89/bin NORMAL
90/sbin NORMAL
91/lib NORMAL
92/lib64 NORMAL
93/opt NORMAL
94 /usr NORMAL
95/root NORMAL
后面的NORMAL意思在配置文件中都有說明,我這里舉一個(gè)例子:
68 NORMAL = R+rmd160+sha256
這個(gè)R的詳解配置文件中也有,請看下面:
54#R: p+i+n+u+g+s+m+c+acl+selinux+xattrs+md5
55#L: p+i+n+u+g+acl+selinux+xattrs
56#E: Empty group
57#>: Growing logfilep+u+g+i+n+S+acl+selinux+xattrs
而后面的p的詳解也有:
28#p: permissions
29#i: inode:
30#n: number of links
31#u: user
32#g: group
33#s: size
34#b: block count
35#m: mtime
36#a: atime
37#c: ctime
38#S: check for growing size
39#acl: Access Control Lists
當(dāng)然以上這些只是說了部分功能及信息,配置文件里還有其他一些更多相關(guān)信息。
也就是說,后面只要寫上NORMAL,就能監(jiān)控許多你想監(jiān)控的一些信息了,比如權(quán)限,文件大小,擁有人,擁有組等。
不想監(jiān)控的話在所在文件的前面加上!(嘆號)即可,例如:
96 #These are too volatile
97!/usr/src
98!/usr/tmp
aide --init 生成數(shù)據(jù)庫
aide --check 監(jiān)控檢查文件是否被惡意修改 (新生成的數(shù)據(jù)庫文件必修修改名字,否則使用這個(gè)命令時(shí)會提示正在讀取中,但必須有那個(gè)數(shù)據(jù)庫文件)
/dir 監(jiān)控本目錄及目錄下所有文件及目錄
=/dir 只監(jiān)控目錄本身,不會監(jiān)控以下的子目錄
!/dir 跳過本目錄,不對本目錄監(jiān)控
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
分享標(biāo)題:監(jiān)控文件系統(tǒng)的變化-創(chuàng)新互聯(lián)
網(wǎng)站鏈接:http://muchs.cn/article8/ceogip.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站設(shè)計(jì)、自適應(yīng)網(wǎng)站、網(wǎng)站建設(shè)、標(biāo)簽優(yōu)化、小程序開發(fā)、營銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容