監(jiān)控文件系統(tǒng)的變化-創(chuàng)新互聯(lián)

首先安裝aide文件監(jiān)控工具

成都創(chuàng)新互聯(lián)公司長期為近1000家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為龍華企業(yè)提供專業(yè)的成都做網(wǎng)站、網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)，龍華網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

yum install aide -y

/etc/aide.conf 配置文件

3 @@define DBDIR /var/lib/aide

4 @@define LOGDIR /var/log/aide 以上是它的變量

7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式壓縮，這是壓縮后的數(shù)據(jù)庫存放位置在/var/lib/aide目錄下。

12database_out=file:@@{DBDIR}/aide.db.new.gz 文件輸出。

15 gzip_dbout=yes 文件壓縮格式是以gzip的格式壓縮，默認(rèn)yes

18 verbose=5 系統(tǒng)文件最多保留5份。

20 report_url=file:@@{LOGDIR}/aide.log 日志文件

以下是定義監(jiān)控哪些目錄或文件：

88/boot NORMAL

89/bin NORMAL

90/sbin NORMAL

91/lib NORMAL

92/lib64 NORMAL

93/opt NORMAL

94 /usr NORMAL

95/root NORMAL

后面的NORMAL意思在配置文件中都有說明，我這里舉一個例子：

68 NORMAL = R+rmd160+sha256

這個R的詳解配置文件中也有，請看下面：

54#R: p+i+n+u+g+s+m+c+acl+selinux+xattrs+md5

55#L: p+i+n+u+g+acl+selinux+xattrs

56#E: Empty group

57#>: Growing logfilep+u+g+i+n+S+acl+selinux+xattrs

而后面的p的詳解也有：

28#p: permissions

29#i: inode:

30#n: number of links

31#u: user

32#g: group

33#s: size

34#b: block count

35#m: mtime

36#a: atime

37#c: ctime

38#S: check for growing size

39#acl: Access Control Lists

當(dāng)然以上這些只是說了部分功能及信息，配置文件里還有其他一些更多相關(guān)信息。

也就是說，后面只要寫上NORMAL，就能監(jiān)控許多你想監(jiān)控的一些信息了，比如權(quán)限，文件大小，擁有人，擁有組等。

不想監(jiān)控的話在所在文件的前面加上！(嘆號)即可，例如：

96 #These are too volatile

97!/usr/src

98!/usr/tmp

aide --init 生成數(shù)據(jù)庫

aide --check 監(jiān)控檢查文件是否被惡意修改 (新生成的數(shù)據(jù)庫文件必修修改名字，否則使用這個命令時會提示正在讀取中，但必須有那個數(shù)據(jù)庫文件）

/dir 監(jiān)控本目錄及目錄下所有文件及目錄

=/dir 只監(jiān)控目錄本身，不會監(jiān)控以下的子目錄

！/dir 跳過本目錄，不對本目錄監(jiān)控

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享標(biāo)題：監(jiān)控文件系統(tǒng)的變化-創(chuàng)新互聯(lián)
網(wǎng)站鏈接：http://bm7419.com/article8/ceogip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、自適應(yīng)網(wǎng)站、網(wǎng)站建設(shè)、標(biāo)簽優(yōu)化、小程序開發(fā)、營銷型網(wǎng)站建設(shè)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容