定义并应用正确的规则到系统中正确的位置,是使用AIDE最难的一部分,但作一个好的判断是一个良好的开始。作为首要的一条规则,不要检查不必要的属性。...此外,检查多个校验值可能会加强安全性,但随之而来的是AIDE的运行时间的增加。
可选的,如果你使用MAILTO变量指定电子邮件地址,就可以将检查结果发送到你的邮箱。...现在,是时候来将我们的系统与数据库进行第一次校对了。...生产环境中管理AIDE 在构建了一个初始AIDE数据库后,作为不断进行的系统管理活动,你常常需要因为某些合法的理由更新受保护的服务器。每次服务器更新后,你必须重新构建AIDE数据库,以更新数据库内容。...例如,要让AIDE每天运行一次,并将结果发送到邮箱:
# crontab -e0 0 * * * /usr/sbin/aide --check | /usr/bin/mail -s "AIDE run