Linux 文件完整性检查（AIDE） Print

发布于 2023-07-15

AIDE（Advanced Intrusion Detection Environment）可以监控文件变化，发现潜在的安全入侵。

安装 AIDE

sudo apt install aide
sudo aideinit                     # 初始化数据库
sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db

配置监控规则

编辑 /etc/aide/aide.conf：

# 监控关键系统文件
/etc p+i+n+u+g+s+m+c+md5+sha256
/bin p+i+n+u+g+s+m+c+md5+sha256
/sbin p+i+n+u+g+s+m+c+md5+sha256

# 监控网站文件
/var/www/html p+i+n+u+g+m+c+md5

# 排除临时目录
!/var/log
!/tmp

执行检查

# 检查文件变更
sudo aide --check

# 更新数据库
sudo aide --update
sudo mv /var/lib/aide/aide.db.new /var/lib/aide/aide.db

配置定时检查

# crontab -e
0 5 * * * /usr/bin/aide --check | mail -s "AIDE Report" admin@example.com