AIDE (Advanced Intrusion Detection Environment) er et open source-værktøj til kontrol af fil- og mappeintegritet. Det er designet til at hjælpe administratorer med at overvåge deres systemer for uautoriserede ændringer. AIDE kan bruges til at registrere ændringer i systemfiler, konfigurationsfiler og endda logfiler.

I denne vejledning viser vi dig, hvordan du installerer AIDE og bruger den til at udføre integritetstjek på dit Linux-system. Vi vil bruge RHEL/CentOS 7/8 til denne tutorial, men trinene bør være ens for andre Linux-distributioner.

Trin 1:Installer AIDE

Det første trin er at installere AIDE. På RHEL/CentOS 7/8 kan du installere AIDE ved hjælp af yum-pakkehåndteringen:

```

yum installationshjælp

```

Trin 2:Opret en AIDE-database

Når AIDE er installeret, skal du oprette en indledende database med de filer og mapper, du vil overvåge. Dette kan gøres ved hjælp af følgende kommando:

```

aideinit --config /etc/aide/aide.conf

```

Kommandoen `aideinit` vil scanne dit system og oprette en database med alle de filer og mapper, som den finder. Denne database vil blive gemt i filen `/var/lib/aide/aide.db`.

Trin 3:Konfigurer AIDE

Det næste trin er at konfigurere AIDE. Hovedkonfigurationsfilen for AIDE er `/etc/aide/aide.conf`. Denne fil indeholder indstillinger såsom stien til AIDE-databasen, hyppigheden af ​​kontroller og den e-mailadresse, der skal underrettes i tilfælde af en advarsel.

Som standard er AIDE konfigureret til at kontrollere filerne og mapperne i mapperne `/etc` og `/usr/local`. Du kan tilføje eller fjerne mapper fra denne liste ved at redigere filen `/etc/aide/aide.conf`.

Trin 4:Kør AIDE

Når AIDE er konfigureret, kan du køre den for at udføre en integritetskontrol. Dette kan gøres ved hjælp af følgende kommando:

```

aide -c /etc/aide/aide.conf

```

Kommandoen `aide` vil sammenligne den aktuelle tilstand for filerne og mapperne i dit system med databasen, som den oprettede tidligere. Hvis der findes ændringer, genererer AIDE en advarsel.

Trin 5:Overvåg advarsler

AIDE kan sende e-mail-advarsler til en specificeret e-mailadresse, når en advarsel genereres. Du kan konfigurere e-mailadressen i filen `/etc/aide/aide.conf`.

Du kan også tjekke AIDE-logfilerne for advarsler. AIDE-logfilerne er placeret i mappen `/var/log/aide`.

Konklusion

AIDE er et kraftfuldt værktøj, der kan hjælpe dig med at beskytte dit system mod uautoriserede ændringer. Ved at bruge AIDE kan du overvåge dit system for ændringer og handle, hvis der genereres advarsler.