AIDE (“高级入侵检测环境”的简称)是一个开源的基于主机的入侵检测系统。AIDE通过检查大量文件属性的不一致性来检查系统二进制文件和基本配置文件的完整性,这些文件属性包括权限、文件类型、索引节点、链接数、链接名、用户、组、文件大小、块计数、修改时间、添加时间、创建时间、acl、SELinux安全上下文、xattrs,以及md5/sha校验值在内的各种特征。 AIDE通过扫描一台(未被篡改)的Linux服务器的文件系统来构建文件属性数据库,以后将服务器文件属性与数据库中的进行校对,然后在服务器运行时对被修改的索引了的文件发出警告。出于这个原因,AIDE必须在系统更新后或其配置文件进行合法修改后重新对受保护的文件做索引。 对于某些客户,他们可能会根据他们的安全策略在他们的服务器上强制安装某种入侵检测系统。但是,不管客户是否要求,系统管理员都应该部署一个入侵检测系统,这通常是一个很好的做法。 在 CentOS或RHEL 上安装AIDE AIDE的初始安装(同时是首次运行)最好是在系统刚安装完后,并且没有任何服务暴露在互联网甚至局域网时。在这个早期阶段,我们可以将来自外部的一切闯入和破坏风险降到最低限度。事实上,这也是确保系统在AIDE构建其初始数据库时保持干净的唯一途径。(LCTT 译注:当然,如果你的安装源本身就存在安全隐患,则无法建立可信的数据记录) 出于上面的原因,在安装完系统后,我们可以执行下面的命令安装AIDE: # yum install aide 我们需要将我们的机器从网络断开,并实施下面所述的一些基本配置任务。 配置AIDE 默认配置文件是/etc/aide.conf,该文件介绍了几个示例保护规则(如FIPSR,NORMAL,DIR,DATAONLY),各个规则后面跟着一个等号以及要检查的文件属性列表,或者某些预定义的规则(由+分隔)。你也可以使用此种格式自定义规则。
那它如何实现呢:AIDE通过扫面一台为被篡改的linux服务器的文件系统来构建文件属性数据库
linux下的scp命令，用于双台linux服务器之间互拷文件(本机到远程或远程到本机)。
scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。linux的scp命令可以在linux服务器之间复制文件和目录。
今天需要在两个服务器之间进行数据copy，但是居然忘了linux命令，于是这里记录下，加深记忆！
在开发中经常遇到这样的场景，就是两台Linux服务器间需要互相拷贝文件。常见的场景就是在本机通过堡垒机才能登录到远程的Linux服务器上，而堡垒机上没有相应的ftp可视化工具；这时就需要借助远程拷贝命令。
1、备份方式：是云服务器推文件到本地服务器写入，还是本地服务器从云服务器拉文件？这个问题涉及就是谁作为服务端，服务端需映射公网服务端口，客户端则不需要。这里我们将云服务器作为服务端，同时设置白名单只允许本地服务器出口IP才允许访问。
既然知道了如何在 Linux 系统中创建目录，接下来你可能会想在这些目录中创建一些文件，可以使用 touch 命令。
SQL> SELECT TZ_OFFSET(SESSIONTIMEZONE), TZ_OFFSET(DBTIMEZONE) FROM DUAL;
很多时候我们喜欢在自己电脑上装一台Linux虚拟机玩，但是每次装好之后基本都是两眼无神，不知道下一步干啥，所以这篇文章主要就是解决安装好Linux之后，建议做的一些操作，帮助快速构建本地可用环境。
scp是 secure copy的缩写, scp是Linux系统下基于ssh登陆进行安全的远程文件拷贝命令。Linux的scp命令可以在Linux服务器之间复制文件和目录。
大家都知道ASP.NET 网站应用程序（WebSite）可以自动检测到你的ASP.NET应用的文件修改，其中要使用到的就是监视磁盘上的文件/目录的更改，以便应用程序可以采取它认为必要文件创建/删除/修改事件的反应中的任何步骤的FileSystemWatcher 类。 Mono的 FileSystemWatcher实现尽了最大的努力适应各种环境（Linux/Windows/*BSD），在各种操作系统环境下执行其分配的任务，在Unix环境下支持以下后端的系统： FAM kevent (BSD*/MacOSX o
在实际业务开发中，会碰到夏令时，闰秒，时区转换的问题，这些问题都需要从业务角度去考虑，保证用户在任何地区看到的数据都一致的，这就需要MySQL数据库、后端服务以及前端服务做相应的处理才能完成。
在容器环境下，除了业务镜像外，我们有很多情况都是使用的官方镜像或第三方镜像，而这些镜像一般都不是国人制作。因此使用这些镜像的时候，自然会有一个问题，即容器镜像的默认时区不正确
对于vi命令，自己之前使用的是输入":wq"保存并退出，今天知道了还可以使用“:x”命令。
可以肯定地说，find命令是后端开发人员必须知道的Linux操作之一，除非您使用的是 Windows Server。对于技术面试，这也是一个热门话题。让我们看一个真正的问题：
在本文中，我们将介绍一些有用的 Linux 实际示例touch command.这touch command是一个标准程序Unix/Linux操作系统，用于创建、更改和修改文件的时间戳。在开始接触命令示例之前，请查看以下选项。 touch命令选项 -a, 只更改访问时间 -c, 如果文件不存在，不创建 -d, 更新访问和修改时间 -m, 只更改修改时间 -r, 使用文件的访问和修改次数 -t, 使用指定时间创建文件 1. 如何创建一个空文件 以下 touch 命令创建一个名为的空（零字节）新文件sheena
在windows下，一个文件有：创建时间、修改时间、访问时间。而在Linux下，一个文件也有三种时间，分别是：访问时间（Access）、修改时间（Modify）、状态改变时间（Change）。
1.1 实现目标 在学习或者进行nginx测试的时候，耗费在 nginx -s reload/stop 上的命令时间很多，修改任意内容都需要重新启动或者停止启动，基本上状态就是在下面5个状态间来回切换 vim nginx.conf 修改nginx.conf 保存nginx.conf 重启nginx 刷新浏览器... 重启的这个时间其实我们可以用来做更多事情，比如更专注于内容而不是停止、重启，一般程序员不喜欢重复的东西 我们可以简化重启这一步骤，实现nginx.conf有任何修改就自动重启nginx，实现自
在 Windows 下，一个文件有创建时间、修改时间、访问时间。而在 Linux 下，一个文件也有三种时间，分别是访问时间（Access）、修改时间（Modify）、状态改变时间（Change）。
touch命令用于修改文件或者目录的时间属性，包括存取时间和更改时间，若文件不存在，系统会建立一个新的文件。
OpenSSH是SSH（Secure Shell）协议的免费开源实现。很多人误认为OpenSSH与OpenSSL有关联，但实际上这两个计划有不同的目的和不同的发展团队，名称相近只是因为两者有同样的发展目标──提供开放源代码的加密通信软件。
在 Linux 系统中，ls 命令是一个非常常用的命令，用于列出目录中的文件和子目录。其中，ls -ltr 是 ls 命令的一个常见选项组合，它提供了一种按时间排序并显示详细信息的方式。本文将详细介绍 ls -ltr 命令的功能和用法。
wq(存盘并退出 write%quite) 即使文件没有被修改也强制写入，并更新文件的修改时间。
:q 退出 :q! 强行退出（不存盘） :wq 强制性写入文件并退出。即使文件没有被修改也强制写入，并更新文件的修改时间。 :x 写入文件并退出。仅当文件被修改时才写入，并更新文件修改时间，否则不会更新文件修改时间。 用ESC键只能切换到命令状态
借助chatgpt解决GrayLog下使用rsync+nxlog采集日志时出现大量日志重复读取的问题
scp是 secure copy的缩写, scp是Linux系统下基于ssh登陆进行安全的远程文件拷贝命令。linux的scp命令可以在linux服务器之间复制文件和目录。
more命令一次显示一屏信息，若信息未显示完屏幕底部将出现“-More-（xx%）”。
大家应该熟悉或了解 Linux 中的目录结果，它就像树的根。这正是 tree 命令的概念。它以树状方式显示当前目录及其子目录的内容。
scp [-1246BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option] [-P port] [-S program] [[user@]host1:]file1 [
touch 命令用于创建空文件，也可以更改 Unix 和 Linux 系统上现有文件时间戳。这里所说的更改时间戳意味着更新文件和目录的访问以及修改时间。
Linux 命令 find 是一种查找文件和目录的工具，可以通过文件类型、日期、大小等属性来查找符合要求的文件。
使用 Shell 脚本在 Linux 服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻击方法黑客可能会获取巨大的价值，但大多数攻击也留下踪迹。当然，这些踪迹也可通过 Shell 脚本等方法来隐藏。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
如果是Linux系统的话，见过最多的是CentOS 6，Linux是全命令界面的，
Linux中find命令是系统中查找文件的命令，可以帮助用户快速找出自己所需要的文件。
命令:ps -ef | awk '{print}' | sort -n |uniq >1
你可能忘记了删除计算机上某个目录中不再需要的文件的操作。这可能是“下载”或任何其他目录。它可能已经增长了一段时间。
作用是：改变一个文件的时间戳，将其设为最近的修改时间或者最接近的访问时间，此外，touch命令也可以创建新的空文件。
网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。
MySQL在26日 16:23:49产生了大量的慢查询，在这段时间内，binlog文件刷新的很快（查看慢日志是mysql DML并发比较多），想知道写完一个binlog文件究竟花了几分钟时间？
使用cat创建文件时，以系统默认的文件属性作为新文件的属性，并接受键盘输入作为文件的内容。输入结束时按Ctrl+d退出并保存文件。
15年在中信银行做持续集成时，由于当时的项目是基于三方采购的 Java 配置开发平台做的，平台自己基于 Ant 插件实现了增量和热部署。
这种方式获取到的时间格式明显观赏性可用性都不强，还好linux提供了查看文件最后修改时间的指令
不同的Linux主机之间想要实现文件相互拷贝的方法有三种： 第一种：ftp，也就是其中一台Linux安装ftpServer，这样可以另外一台使用ftp的client程序来进行文件的copy。 第二种：采用samba服务，类似Windows文件copy的方式来操作，比较简洁方便， 第三种：利用scp命令来进行文件复制。
makefile中的[tab键]不可省略,更不可用空格代替,[tab键]不等于4个空格也不等于8个空格,1个tab键实际是4个字符,只不过代表的是4个字符.
本文介绍了8种基于文件的Linux备份方案，这些方案包括Bacula、Amanda、Duplicity、BackupPC、rdiff-backup、sbackup、afbackup和BitCalm。这些工具都可以在Linux系统中使用，并提供了增量备份、加密、自动备份、跨平台备份等功能。
+n 查找距现在(n+1)24H前修改过的文件 n 查找距现在n24H前，(n+1)24H内修改过的文件 -n 查找距现在n24H内修改过的文件 atime：最后一次访问时间，如ls、more等，但chmod、chown等不会修改这些时间 ctime：最后一次状态修改时间 mtime：最后一次内容修改时间，如vim保存后，修改时间发生改变的话，atime和ctime也会跟着发生改变 linux不会记录文件的创建时间，除非这个文件自创建以来没有发生过改变，那么它的创建时间就是它的最后一次修改时间
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
