安装与建立基线
安装与建立基线
dnf install -y aide
aide --init # 生成 aide.db.new.gz
cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
ls -l /var/lib/aide/定期检查
定期检查
aide --check # 与基线比对输出差异
aide --update # 变更审批后更新基线
# 建议用 cron/systemd timer 定期巡检并邮件告警（示例见 crontab）：
# 0 3 * * 0 /usr/sbin/aide --check | mail -s aide-report rootaide.conf 中对日志、缓存、运行时目录设排除规则，否则差异噪音会掩盖真实告警。