Jak zainstalować i korzystać z Aide w Ubuntu Top 10.Top 10

Aide, znany również jako „zaawansowane środowisko wykrywania włamań”, służy do zwiększenia bezpieczeństwa systemu. To narzędzie oparte na UNIX monitoruje system w celu zidentyfikowania nieautoryzowanych modyfikacji.

Aide tworzy bazę danych atrybutów plików, takich jak własność, sumy kontrolne, uprawnienia itp. Po utworzeniu bazy danych Aide regularnie sprawdza ją zgodnie z bieżącym stanem systemu plików w celu zidentyfikowania anomalii.

Po zidentyfikowaniu dowolnego problemu ostrzega użytkownika/administratora o natychmiastowym podjęciu działania. Stąd wykrywa problemy przed zagraniem czegokolwiek z systemu. Jeśli chcesz również zainstalować i używać pomocy na Ubuntu 22.04, ten przewodnik jest tylko dla Ciebie.

Jak zainstalować i korzystać z Aide na Ubuntu 22.04

Zainstalujmy pomoc w Ubuntu. Ale najpierw zaktualizuj system. Następnie rozpocznij proces instalacji:

sudo apt aktualizacja && sudo apt aktualizację
sudo apt instaluj pomoc

Po zainstalowaniu pomocy w systemie możesz teraz sprawdzić jego wersję za pośrednictwem następującego polecenia:

AIDE -V

Konfiguracja pomocy
Konfigurowanie pomocy jest łatwe, ponieważ musisz tylko edytować plik konfiguracyjny. Otwórz plik konfiguracyjny w edytorze Nano:

sudo nano/itp./Aide/Aide.conf

Tutaj znajdziesz różne sekcje, aby zmodyfikować działanie pomocy. Rozpadmy te sekcje:

• Baza danych: Określa nazwę i lokalizację pliku bazy danych pomocy.
• Zasady: Zawiera wszystkie reguły, których asystent przestrzega podczas sprawdzania systemu.
• Włączać: Pozwala użytkownikom odpowiednio podać wszystkie dodatkowe pliki konfiguracyjne.
• Wykluczać: Użytkownicy mogą wykluczyć określone pliki lub katalogi ze skanu aspektu.

Możesz edytować podane informacje zgodnie z Twoimi wymaganiami i zapisać ten plik konfiguracyjny.

Jak korzystać z pomocy
Najpierw uruchom następujące polecenie, aby zainicjować bazę danych pomocy:

Sudo Aideinit

To polecenie tworzy plik bazy danych/var/lib/aide/aide.db.nowy.GZ zgodnie z aktualnie dostępnym systemem plików.

Teraz skopiuj pełną bazę danych do lokalizacji pliku bazy danych za pośrednictwem następującego polecenia:

sudo cp/var/lib/aid/aide.db.nowy/var/lib/aid/aide.db

Po zakończeniu uruchom następujące polecenie, aby rozpocząć proces skanowania pomocy:

Sudo Aide -Check

Wniosek

Chodzi o proste sposoby instalacji i korzystania z pomocy na Ubuntu 22.04. Aide to świetne narzędzie, które pomaga zwiększyć bezpieczeństwo systemu, ponieważ monitoruje i identyfikuje wszystkie nieautoryzowane zmiany. Możesz skonfigurować pomoc, modyfikując plik konfiguracyjny do formowania narzędzia zgodnie z wymaganiami. Ponadto możesz regularnie korzystać z AIDE, aby sprawdzić system i zapisać go na podstawie dostępu do stron trzecich i naruszeń danych.