2021-08-26 网安实验-Linux操作系统加固之AIDE-Linux高级入侵检测

配置AIDE

1、安装AIDE及其他必要软件包（实验环境已经安装好）

  在CentOS 7上安装AIDE非常简单，使用的命令如下：

  yum install epel-release -y //添加EPEL源

  yum install aide -y  //安装AIDE

  如果你想自己编译安装，可以在官网下载相应的源码包，进行编译安装，下载地址：https://sourceforge.net/projects/aide/files/

  编译安装还需要同时安装如下软件：mhash扩展库，libiconv库，libgcc

  

 

  
1
  
2
  
3
  
4
  
5
  
6
  
7
  
8
  
9
 

2、配置AIDE

  接下来的步骤是配置aide.conf。 aide.conf 配置文件的格式是非常简单的

  cp /etc/aide.conf /etc/aide.conf.bk

  先来看看配置文件的组成：

  

 

  
1
  
2
  
3
  
4
  
5
 

分为三个部分来看，首先看第一部分
DBDIR 为基准数据库目录

database=file:@@{DBDIR}/aide.db.gz &

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/119922588