使用AIDE检查完整性

末蓝、 2023-10-06 12:28 5阅读 0赞

使用AIDE检查完整性

Advanced Intrusion Detection Environment（AIDE）是一种实用程序，可在系统上创建文件数据库，然后使用该数据库来确保文件完整性并检测系统入侵。

1。安装AIDE

要安装助手包，请输入以下命令root：

~\]\# yum install aide

要生成初始数据库，请输入以下命令root：

~\]\# aide --init

AIDE, version 0.15.1

\#\#\# AIDE database at /var/lib/aide/aide.db.new.gz initialized.

注意

在默认配置中，该aide --init命令仅检查文件中定义的一组目录和/etc/aide.conf文件。要在AIDE数据库中包括其他目录或文件，并更改其监视的参数，请进行相应的编辑/etc/aide.conf。

要开始使用数据库，请.new从初始数据库文件名中删除子字符串：

~\]\# mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

要更改AIDE数据库的位置，请编辑/etc/aide.conf文件并修改DBDIR值。为了提高安全性，请将数据库，配置和/usr/sbin/aide二进制文件存储在安全的位置，例如只读媒体。

重要

为了避免在AIDE数据库位置更改后拒绝SELinux，请相应地更新SELinux策略。有关更多信息，请参见《[SELinux用户和管理员指南》][SELinux]。

2。执行完整性检查

要启动手动检查，请输入以下命令root：

~\]\# aide --check

AIDE 0.15.1 found differences between database and filesystem!!

Start timestamp: 2017-03-30 14:12:56

Summary:

Total number of files: 147173

Added files: 1

Removed files: 0

Changed files: 2

...

至少应将AIDE配置为每周运行一次。AIDE最多应每天运行一次。例如，安排每日执行AIDE在上午04时05分使用cron（参见[自动化系统任务][Link 1]系统管理员指南中的一章），添加以下行/etc/crontab：

05 4 \* \* \* root /usr/sbin/aide --check

3。更新AIDE数据库

在验证系统更改（例如程序包更新或配置文件调整）之后，请更新基准AIDE数据库：

~\]\# aide --update

该aide --update命令创建/var/lib/aide/aide.db.new.gz数据库文件。要开始使用它进行完整性检查，请.new从文件名中删除子字符串。

[SELinux]: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/
[Link 1]: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/ch-Automating_System_Tasks.html

发表评论取消回复

表情：

评论列表（有 0 条评论，5人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle数据完整性检查：案例与方法

在Oracle数据库中，数据完整性是通过一系列机制来保证的。以下是一些常见的数据完整性的检查案例和方法： 1. **实体完整性**： - 案例：银行账户，每个账户都应该

小咪咪/ 2025年01月21日 03:27/ 0 赞/ 9 阅读

相关 Oracle数据库备份完整性检查：方法和步骤

在Oracle数据库中，备份的完整性检查主要通过以下几种方式进行： 1. **RMAN（Resource Manager）**： - **全备：** a. 执

墨蓝/ 2025年01月10日 11:39/ 0 赞/ 37 阅读

相关 Oracle数据库备份恢复：完整性检查指南

在Oracle数据库中进行备份和恢复时，保证数据的完整性和一致性非常重要。以下是一些关于完整性检查的指南： 1. **增量备份**：如果你使用的是增量备份，每次只备份自上次备

ゞ浴缸里的玫瑰/ 2025年01月08日 05:24/ 0 赞/ 39 阅读

相关 Oracle数据库备份恢复失败：完整性检查缺失

在Oracle数据库的备份恢复过程中，如果遇到"完整性检查缺失"的问题，这通常意味着在进行数据恢复时，系统无法通过校验来验证数据的一致性和完整性。解决这个问题的方法一般包括

喜欢ヅ旅行/ 2024年12月21日 03:27/ 0 赞/ 80 阅读

相关使用AIDE检查完整性

使用AIDE检查完整性 Advanced Intrusion Detection Environment（AIDE）是一种实用程序，可在系统上创建文件数据库，然后使用该数据库

末蓝、/ 2023年10月06日 12:28/ 0 赞/ 6 阅读

相关关系的完整性（实体完整性、参照完整性和用户定义完整性）

目录一.关系的完整性二.实体完整性三.参照完整性四.用户自定义完整性 -------------------- 一.关系的完整性关系的完整性是指关系

古城微笑少年丶/ 2023年09月27日 10:56/ 0 赞/ 163 阅读

相关数据库--完整性

1.实体完整性实体完整性在CREATE TABLE 中用PRIMARY KEY定义，对单属性构成的码有两种说明方法，一种是列级约束条件，一种是表级约束条件。对多个属性构成

深碍√TFBOYSˉ_/ 2022年08月21日 14:46/ 0 赞/ 283 阅读

相关数据库完整性

--一、定义完整性 --创建s表 --定义s表； sno主码，sname非空、city缺省值 create table S ( Sno

旧城等待，/ 2022年07月16日 13:15/ 0 赞/ 285 阅读

相关数据库完整性

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

刺骨的言语ヽ痛彻心扉/ 2022年04月17日 03:41/ 0 赞/ 335 阅读

相关用Tripwire实现系统完整性检查

以前的日志中也曾经提到，由于Linux服务器执行同样的配置，可使用不同的配置及启动方式，所以，我们应该尽可能按照标准的配置模式进行。但万一服务器给入侵，黑客并不会考虑您运行的

矫情吗；*/ 2022年02月09日 12:53/ 0 赞/ 164 阅读