Unix/Linux系统安全防护与文件检查指南
1. 使用AIDE检查文件
AIDE程序是作为更知名的Tripwire程序的替代品而开发的。由于Tripwire的开发分叉为商业版本和开源产品，且开源版本自2001年3月后（至少截至2005年4月）就没有更新过。AIDE的目标很宏大，它要比Tripwire更出色、更通用。
这两个程序的基本思路与“简单文件检查器”脚本相同，即创建一种监控文件和目录变化的方法。AIDE程序比脚本更通用，但在极少数情况下，需要在要部署的系统上进行编译，这就要求系统管理员知道如何编译程序并处理可能出现的错误信息。AIDE是大多数GNU - Linux发行版的一部分，也可以从http://www.sunfreeware.com 为Solaris系统下载。
1.1 配置AIDE
成功安装AIDE程序后，需要编辑aide.conf文件以满足当前任务的需求。下面是Solaris系统的一个配置示例：
#AIDE conf @@define TOPDIR /.HO/aid @@ifndef TOPDIR @@define TOPDIR @@endif # location of db file # database=file:@@{TOPDIR}/aide.db # location of db file to write to database_out=file:@@{TOPDIR}/aide.db.new # Whether to gzip the output to database # gzip_dbout=no #verbos
)
