RH413--用AIDE监控文件的改变

1.安装aide软件包

 

RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变

2.备份aide的配置文件

RH413--用AIDE监控文件的改变

3.编辑aide配置文件

RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变

4.对aide进行初始化

RH413--用AIDE监控文件的改变

 

5.更改aide数据库的名称

RH413--用AIDE监控文件的改变

6.检查系统文件是否发生变化

RH413--用AIDE监控文件的改变

7.修改下/etc/issue文件进行测试

RH413--用AIDE监控文件的改变

8.更改该文件权限,看aide是否可以检查出来

RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变