Red Hat Training

A Red Hat training course is available for RHEL 8

15.13.2. Realización de comprobaciones de integridad con AIDE

Requisitos previos

Procedimiento

  1. Para iniciar un control manual:

    # aide --check
    Start timestamp: 2018-07-11 12:41:20 +0200 (AIDE 0.16)
    AIDE found differences between database and filesystem!!
    ...
    [trimmed for clarity]
  2. Como mínimo, AIDE debería estar configurado para ejecutar un escaneo semanal. Como máximo, AIDE debería ejecutarse diariamente. Por ejemplo, para programar una ejecución diaria de AIDE a las 04:05 a.m. utilizando el comando cron, agregue la siguiente línea al archivo /etc/crontab:

     05 4 * * * root /usr/sbin/aide --check