本文共 965 字，大约阅读时间需要 3 分钟。
AIDE（Advanced Intrusion Detection Environment）是一种实用工具，用于创建文件数据库并检测系统入侵。以下是使用AIDE的完整指南。
安装软件包
首先安装AIDE的帮助包，运行以下命令：sudo yum install aide
初始化数据库
运行初始化命令创建数据库：sudo aide --init
初始化完成后，数据库文件位于 /var/lib/aide/aide.db.new.gz。
完成初始数据库设置
将新数据库文件重命名为aide.db.gz：sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
如果需要更改数据库存储位置，请编辑 /etc/aide.conf 配置文件，修改 DBDIR 参数。
注意：默认配置下，AIDE仅监控特定目录和 /etc/aide.conf。如需监控其他目录或文件，需在配置文件中相应编辑。
手动启动检查
首次使用数据库，运行以下命令启动检查：sudo aider --check
输出将显示检测结果，如新增、删除或更改文件数量。
设置自动检查
为AIDE设置定期检查计划。例如，修改/etc/crontab 文件，添加以下行：05 4 * * * root /usr/sbin/aide --check
这将每天上午4:05执行检查。
更新基准数据库
在系统更改后（如软件包更新或配置文件修改），运行以下命令更新数据库：sudo aider --update
这将创建新的数据库文件 aide.db.new.gz。
完成数据库更新
重命名新数据库文件并覆盖旧文件：sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
/usr/sbin/aide binaries 存储在安全媒体上，并确保它们不可写入。通过以上步骤，AIDE将帮助您监控和保护系统，及时发现潜在入侵。
转载地址：http://unjiz.baihongyu.com/