RHEL 8で "aide --check"コマンドを実行するsystemdサービスを設定したいと思います。サービスはターゲットlocal-fs.targetに達するとすぐに開始する必要があります。ただし、サービスは、セカンダリチェックの実行中にすべてのダウンストリームシステムサービスの実行をブロックする必要があります。特に、Aideスキャンが正常に完了しない限り、ネットワーク、グラフィカルユーザーインターフェイス、およびログインシェルを起動しないでください。チェックが失敗した場合、サービスはシステムをシステムターゲットEmergency.targetに自動...
アシスタントを自動的に実行し、結果を電子メールで送信するために、次の簡単なスクリプトを作成しました。 nice -n 12 aide -C mailx -s "AIDE Report: ${HOST}" ${ADMIN}@${SMTP} < /var/log/aide.log exit rhel7、rhel8、およびslackware 14.2では期待どおりに動作します。しかし、Slackware 15.0では期待どおりに動作しません。つまり、実行されて電子メールが送信されますが停止します。 CLIプロンプトを復元するには、Ctrl-Cを押す必要が...
以前はCentOS 7でAIDEを使用していましたが、スキャンからAIDEフォルダを簡単に含めたり除外したりしました。 次のようにフォルダーを含めるか除外することができる定義済みのルールが既にあります。 # Exclude subfolder !/usr/src/ # Include this folder with rule defined in CONTENT_EX /usr/ CONTENT_EX ただし、新しいバージョンのAIDEがリリースされたため、Debian 10このフォルダを含めたり除外したりする方法を理解できないようです。しかし、...
私が実行すると、sudo aideinit次のようになります。 Overwrite existing /var/lib/aide/aide.db.new [Yn]? y Running aide --init... 数時間後： Killed AIDE --init return code 137 このコマンドはaide IDSガイドで使用されますが、aide --initDebian10 / KDEではDebianリポジトリのaide 0.16では機能しません。最近Couldn't open file /var/lib/aide/please-dont-...
SlackwareのインストールにAIDEを正常にインストールしました。次のコマンドを使用して初期化したいと思います。 aide --init しかし、まだファイルがないため、aide.confサービスを開始できません。この構成ファイルの作成方法と、ここに含める必要があるプロジェクトまたはコード行がわかりません。 ...
Aide（ファイル整合性モニタ）は、aide.dbというデータベースを作成します。このファイルには、attrとpermsという2つの特定の列があります。この列のデータをどのように解釈しますか？ ...
私のシステムのスティックからAIDEを実行したいと思います。しかし、大きな困難があります。 apt-getは、特にAIDEデータベースを台無しにする可能性がある更新、インストール、削除/削除コマンドを使用してファイルを変更できます。 AIDEデータベースを更新するために使用できる変更されたファイルのリストを生成したいと思います。 どうすればいいですか？ ...
自宅にNASやその他のサービスとして使用するサーバーがあります。サーバーには4TBのハードドライブ4台とRAID5を搭載したDebian Jessieがあります。私はこのサーバーを使ってすべてのホームデータ、映画、ゲームなどを保存します。 75％くらいでした。 しばらく前に私のcronレポートを確認した後、AIDEについて知りましたが、Aideでエラーが発生しました。 run-parts: /etc/cron.daily/aide exited with return code 1 /etc/cron.daily/tripwire: ### Error:...
AIDEを実行するときにグループのすべてのmdチェックサム機能を指定すると、どのような利点がありますか？たとえば、最初の行と2番目の行を定義するためにより少ないmd関数を選択することの違いは何ですか？ All=p+i+n+u+g+s+m+c+a+md5+sha1+tiger+rmd160 All=p+i+n+u+g+s+m+c+a+md5+sha1 ...
cronジョブが長さ0のファイルを生成する理由に対するすべての答えは、典型的な出力リダイレクトを使用することで要約されます。それでもまだ役に立ちません。 # cat /etc/cron.d/aide SHELL=/bin/bash 48 22 * * * root /usr/sbin/aide --check >/var/log/dailys/aide-$( date +\%Y\%m\%d ).out 2>&1 長さが0のファイルのみが受信されます。そのコマンドを取得してbashプロンプトで実行すると（バックスラッシュを削除する）、...