监控文件系统的变化-创新互联
首先安装aide文件监控工具
成都创新互联公司长期为近1000家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为龙华企业提供专业的成都做网站、网站制作、成都外贸网站建设,龙华网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。yum install aide -y
/etc/aide.conf 配置文件
3 @@define DBDIR /var/lib/aide
4 @@define LOGDIR /var/log/aide 以上是它的变量
7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩,这是压缩后的数据库存放位置 在/var/lib/aide目录下。
12database_out=file:@@{DBDIR}/aide.db.new.gz 文件输出。
15 gzip_dbout=yes 文件压缩格式是以gzip的格式压缩,默认yes
18 verbose=5 系统文件最多保留5份。
20 report_url=file:@@{LOGDIR}/aide.log 日志文件
以下是定义监控哪些目录或文件:
88/boot NORMAL
89/bin NORMAL
90/sbin NORMAL
91/lib NORMAL
92/lib64 NORMAL
93/opt NORMAL
94 /usr NORMAL
95/root NORMAL
后面的NORMAL意思在配置文件中都有说明,我这里举一个例子:
68 NORMAL = R+rmd160+sha256
这个R的详解配置文件中也有,请看下面:
54#R: p+i+n+u+g+s+m+c+acl+selinux+xattrs+md5
55#L: p+i+n+u+g+acl+selinux+xattrs
56#E: Empty group
57#>: Growing logfilep+u+g+i+n+S+acl+selinux+xattrs
而后面的p的详解也有:
28#p: permissions
29#i: inode:
30#n: number of links
31#u: user
32#g: group
33#s: size
34#b: block count
35#m: mtime
36#a: atime
37#c: ctime
38#S: check for growing size
39#acl: Access Control Lists
当然以上这些只是说了部分功能及信息,配置文件里还有其他一些更多相关信息。
也就是说,后面只要写上NORMAL,就能监控许多你想监控的一些信息了,比如权限,文件大小,拥有人,拥有组等。
不想监控的话在所在文件的前面加上!(叹号)即可,例如:
96 #These are too volatile
97!/usr/src
98!/usr/tmp
aide --init 生成数据库
aide --check 监控检查文件是否被恶意修改 (新生成的数据库文件必修修改名字,否则使用这个命令时会提示正在读取中,但必须有那个数据库文件)
/dir 监控本目录及目录下所有文件及目录
=/dir 只监控目录本身,不会监控以下的子目录
!/dir 跳过本目录,不对本目录监控
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章名称:监控文件系统的变化-创新互联
网址分享:http://myzitong.com/article/ceogip.html