AlmaLinuxにファイル改ざん検知ツール「aide」をインストールする

AlmaLinuxにファイル改ざん検知ツール「aide」をインストールする

AlmaLinuxに、ファイル改ざん検知ツールである「aide」をインストールするまでの手順を記述してます。

環境

  • OS AlmaLinux 8.3

aideインストール

dnfでインストールすることができます。

以下がインストールされていることを確認することができます。

aide設定

まずは、以下のコマンドを実行して初期化を行います。

作成したDBを、参照先のPATHに移動させておきます。

/etc/aide.confに、検知の必要ないディレクトリを設定しておきます。

自分の場合は以下のように設定してます。

aide使い方

以下のコマンドを実行すると、チェックが実行されます。

実行結果は、以下に書き出されます。

DBを更新するには、以下のコマンドを実行すれば更新されます。

ためしに、一度「aide」を上記のコマンドで更新して、改ざんしてみます。

チェックします。

通知

後は、cronなどで定期実行して結果をmailで通知を行えばファイルの改竄が検知できるかと思います。