监控文件系统的变化-创新互联

首先安装aide文件监控工具

成都创新互联公司长期为近1000家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为龙华企业提供专业的成都做网站、网站制作、成都外贸网站建设，龙华网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。

yum install aide -y

/etc/aide.conf 配置文件

3 @@define DBDIR /var/lib/aide

4 @@define LOGDIR /var/log/aide 以上是它的变量

7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩，这是压缩后的数据库存放位置在/var/lib/aide目录下。

12database_out=file:@@{DBDIR}/aide.db.new.gz 文件输出。

15 gzip_dbout=yes 文件压缩格式是以gzip的格式压缩，默认yes

18 verbose=5 系统文件最多保留5份。

20 report_url=file:@@{LOGDIR}/aide.log 日志文件

以下是定义监控哪些目录或文件：

88/boot NORMAL

89/bin NORMAL

90/sbin NORMAL

91/lib NORMAL

92/lib64 NORMAL

93/opt NORMAL

94 /usr NORMAL

95/root NORMAL

后面的NORMAL意思在配置文件中都有说明，我这里举一个例子：

68 NORMAL = R+rmd160+sha256

这个R的详解配置文件中也有，请看下面：

54#R: p+i+n+u+g+s+m+c+acl+selinux+xattrs+md5

55#L: p+i+n+u+g+acl+selinux+xattrs

56#E: Empty group

57#>: Growing logfilep+u+g+i+n+S+acl+selinux+xattrs

而后面的p的详解也有：

28#p: permissions

29#i: inode:

30#n: number of links

31#u: user

32#g: group

33#s: size

34#b: block count

35#m: mtime

36#a: atime

37#c: ctime

38#S: check for growing size

39#acl: Access Control Lists

当然以上这些只是说了部分功能及信息，配置文件里还有其他一些更多相关信息。

也就是说，后面只要写上NORMAL，就能监控许多你想监控的一些信息了，比如权限，文件大小，拥有人，拥有组等。

不想监控的话在所在文件的前面加上！(叹号)即可，例如：

96 #These are too volatile

97!/usr/src

98!/usr/tmp

aide --init 生成数据库

aide --check 监控检查文件是否被恶意修改 (新生成的数据库文件必修修改名字，否则使用这个命令时会提示正在读取中，但必须有那个数据库文件）

/dir 监控本目录及目录下所有文件及目录

=/dir 只监控目录本身，不会监控以下的子目录

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享标题：监控文件系统的变化-创新互联
网站链接：https://www.cdcxhl.com/article8/ceogip.html

成都网站建设公司_创新互联，为您提供品牌网站设计、自适应网站、网站建设、标签优化、小程序开发、营销型网站建设

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容