首先安装aide文件监控工具yum install aide -y/etc/aide.conf 配置文件3 @@define DBDIR /var/lib/aide4 @@define LOGDIR /var/log/aide 以上是它的变量7 database=file:@@{DBDIR}/aide.db.gz 是以.gz的格式压缩，这是压缩后的数据库存放位置 在/var/lib/aide目录下。12database_out=file:@@{DBDIR}/aide.db.new.gz文件输出。15 gzip_dbout=yes 文件压缩格式是以gzip的格式压缩，默认yes18 verbose=5 系统文件最多保留5份。20 report_url=file:@@{LOGDIR}/aide.log 日志文件以下是定义监控哪些目录或文件：88/boot NORMAL89/bin NORMAL90/sbin NORMAL91/lib NORMAL92/lib64 NORMAL93/opt NORMAL94 /usr NORMAL95/root NORMAL后面的NORMAL意思在配置文件中都有说明，我这里举一个例子：68 NORMAL = R+rmd160+sha256这个R的详解配置文件中也有，请看下面：54#R:p+i+n+u+g+s+m+c+acl+selinux+xattrs+md555#L:p+i+n+u+g+acl+selinux+x免费云主机域名attrs56#E: Empty group57#>: Growing logfilep+u+g+i+n+S+acl+selinux+xattrs而后面的p的详解也有：28#p:permissions29#i: inode:30#n: number of links31#u: user32#g: group33#s: size34#b: block count35#m: mtime36#a: atime37#c: ctime38#S: check for growing size39#acl: Access Control Lists当然以上这些只是说了部分功能及信息，配置文件里还有其他一些更多相关信息。也就是说，后面只要写上NORMAL，就能监控许多你想监控的一些信息了，比如权限，文件大小，拥有人，拥有组等。不想监控的话在所在文件的前面加上！(叹号)即可，例如：96 #These are too volatile97!/usr/src98!/usr/tmpaide –init 生成数据库aide –check 监控检查文件是否被恶意修改 (新生成的数据库文件必修修改名字，否则使用这个命令时会提示正在读取中，但必须有那个数据库文件）/dir 监控本目录及目录下所有文件及目录=/dir 只监控目录本身，不会监控以下的子目录！/dir 跳过本目录，不对本目录监控
这篇文章主要介绍“linux权限的概念是什么”的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇“linux权限的概念是什么”文章能帮助大家解决问题。 使用权限：所有使用者 使用方式：chmod [-cfvR] [–he…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
