1.安装aide软件包

 

RH413--用AIDE监控文件的改变_RH413--用AIDE监控文件的改变

RH413--用AIDE监控文件的改变_AIDE_02

RH413--用AIDE监控文件的改变_RH413_03

2.备份aide的配置文件

RH413--用AIDE监控文件的改变_AIDE_04

3.编辑aide配置文件

RH413--用AIDE监控文件的改变_RH413--用AIDE监控文件的改变_05

RH413--用AIDE监控文件的改变_AIDE_06

4.对aide进行初始化

RH413--用AIDE监控文件的改变_RHCA_07

 

5.更改aide数据库的名称

RH413--用AIDE监控文件的改变_RH413_08

6.检查系统文件是否发生变化

RH413--用AIDE监控文件的改变_AIDE_09

7.修改下/etc/issue文件进行测试

RH413--用AIDE监控文件的改变_RH413--用AIDE监控文件的改变_10

8.更改该文件权限,看aide是否可以检查出来

RH413--用AIDE监控文件的改变_RHCA_11

RH413--用AIDE监控文件的改变_rh413_12

RH413--用AIDE监控文件的改变_RH413--用AIDE监控文件的改变_13