Ako používať AIDE na kontrolu integrity v systéme Linux (RHEL/CentOS 7/8)

AIDE (Advanced Intrusion Detection Environment) je open source nástroj na kontrolu integrity súborov a adresárov. Je navrhnutý tak, aby pomohol správcom monitorovať ich systémy kvôli neoprávneným zmenám. AIDE možno použiť na zistenie zmien systémových súborov, konfiguračných súborov a dokonca aj protokolových súborov.

V tomto návode vám ukážeme, ako nainštalovať AIDE a použiť ho na vykonanie kontroly integrity vo vašom systéme Linux. V tomto návode budeme používať RHEL/CentOS 7/8, ale kroky by mali byť podobné pre ostatné distribúcie Linuxu.

Krok 1:Nainštalujte AIDE

Prvým krokom je inštalácia AIDE. Na RHEL/CentOS 7/8 môžete nainštalovať AIDE pomocou správcu balíkov yum:

```

mňam pomocník pri inštalácii

```

Krok 2:Vytvorte databázu AIDE

Po nainštalovaní AIDE musíte vytvoriť počiatočnú databázu súborov a adresárov, ktoré chcete monitorovať. To možno vykonať pomocou nasledujúceho príkazu:

```

aideinit --config /etc/aide/aide.conf

```

Príkaz `aideinit` prehľadá váš systém a vytvorí databázu všetkých súborov a adresárov, ktoré nájde. Táto databáza bude uložená v súbore `/var/lib/aide/aide.db`.

Krok 3:Nakonfigurujte AIDE

Ďalším krokom je konfigurácia AIDE. Hlavný konfiguračný súbor pre AIDE je `/etc/aide/aide.conf`. Tento súbor obsahuje nastavenia, ako je cesta k databáze AIDE, frekvencia kontrol a e-mailová adresa na upozornenie v prípade upozornenia.

Štandardne je AIDE nakonfigurované na kontrolu súborov a adresárov v adresároch `/etc` a `/usr/local`. Adresáre z tohto zoznamu môžete pridať alebo odstrániť úpravou súboru `/etc/aide/aide.conf`.

Krok 4:Spustite AIDE

Po nakonfigurovaní AIDE ho môžete spustiť a vykonať kontrolu integrity. To možno vykonať pomocou nasledujúceho príkazu:

```

aide -c /etc/aide/aide.conf

```

Príkaz `aide` porovná aktuálny stav súborov a adresárov vo vašom systéme s databázou, ktorú predtým vytvoril. Ak sa zistia nejaké zmeny, AIDE vygeneruje upozornenie.

Krok 5:Monitorovanie upozornení

AIDE môže posielať e-mailové upozornenia na zadanú e-mailovú adresu, keď je vygenerované upozornenie. E-mailovú adresu môžete nakonfigurovať v súbore `/etc/aide/aide.conf`.

Môžete tiež skontrolovať protokoly AIDE na upozornenia. Protokoly AIDE sa nachádzajú v adresári `/var/log/aide`.

Záver

AIDE je výkonný nástroj, ktorý vám môže pomôcť chrániť váš systém pred neoprávnenými zmenami. Pomocou AIDE môžete monitorovať zmeny vo vašom systéme a podniknúť kroky, ak sa vygenerujú nejaké výstrahy.

• Predchádzajúca strana: Ako nainštalovať a používať vysokovýkonný testovací nástroj Ddosify v systéme Linux 
• Ďalšia strana: Ako nainštalovať New Relic CLI na Linux pomocou 5 jednoduchých krokov