Red Hat Training

A Red Hat training course is available for RHEL 8

9.2. 使用 AIDE执行完整性检查

先决条件

流程

  1. 启动手动检查:

    # aide --check
    Start timestamp: 2018-07-11 12:41:20 +0200 (AIDE 0.16)
    AIDE found differences between database and filesystem!!
    ...
    [trimmed for clarity]
  2. 至少,将系统配置为每周运行 AIDE。最好地,每天运行 AIDE。例如,要使用 cron 命令计划每天在 04:05 a. m. 执行 AIDE,请在 /etc/crontab 文件中添加以下行:

     05 4 * * * root /usr/sbin/aide --check