Security/aide の履歴(No.4) - Linux Memo

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
Security/aide へ行く。
- 1 (2014-01-31 (金) 02:03:29)
- 2 (2014-01-31 (金) 02:04:43)
- 3 (2014-02-01 (土) 22:39:20)
- 4 (2019-06-10 (月) 01:59:05)

Top/Security/aide

aide とは†

ファイル改竄を検知してレポートする

準備†

インストール†

# aptitude install aide

初期化†

設定編集

/etc/default/aide  --- MAILTO= を編集し、レポートメール送信先を指定する
/etc/aide/aide.conf --- 走査対象から外すファイル・ディレクトリの指定などもここで行う

初期化
```
# aideinit
```

問題点†

現状、動作中は CPU リソースを大量に消費する（80〜100%）。発熱量もかなりのものになり、走査対象の範囲によってはそれが長時間続くことになる。よってサーバ、デスクトップ以外のハードウェア環境では余程の理由がない限り使用しない方が良い（ハード寿命を縮めないようにすることを考えるなら）。

参考リンク†