SlackwareのインストールにAIDEを正常にインストールしました。次のコマンドを使用して初期化したいと思います。
aide --init
しかし、まだファイルがないため、aide.conf
サービスを開始できません。この構成ファイルの作成方法と、ここに含める必要があるプロジェクトまたはコード行がわかりません。
答え1
ソフトウェア構成はマニュアルに記載されていますman aide.conf
。にも設定例があります/usr/doc/aide-$VERSION/README.Slackware
。多くの貢献スクリプトがあります/usr/doc/aide-$VERSION/contrib
。以下はサンプル構成のコピーです()/etc/aide.conf
。
以下の例から始めて数週間使ってみた後、習慣に合わせて調整してみることをお勧めします。
セカンダリデータベースを含むメディアは、検索間で物理的に分離する必要があります。または、オンライン保存用にデータベースにgpgに署名するのに役立ついくつかのサンプルスクリプトについては、/usr/doc/aide-$VERSION/contribを参照してください。
=== /etc/aide.conf sample ===
database=file:/mnt/usb/aide.db
database_out=file:/mnt/usb/aide.db.new
gzip_dbout=yes
/etc/ld.so.cache p+ftype+l+u+g
/etc/ntp/drift p+ftype+l+u+g
/boot R
/etc R
/bin R
/lib R
/usr/lib R
/usr/libexec R
/usr/lib64 R
/lib64 R
/usr/bin R
/usr/local/bin R
/sbin R
/usr/sbin R
/usr/local/sbin R
=/var/log R