Показать изменения с помощью diff с помощью AIDE
можно ли сравнить измененный файл при использовании AIDE? В автоматическом электронном письме будет сравниваться только SHA256. Было бы здорово, если бы я увидел, что изменилось, возможно, с помощью дифференциала или чего-то еще.
Спасибо за ваш ответ! Привет
1 ответ
Нет. AIDE не может предложить вам разницу.
Чтобы AIDE могла генерировать такие различия, у нее должна быть оригинальная копия каждого файла, который вы отслеживаете.
И насколько я знаю, AIDE таких копий не создает, а только создает список хэшей. (И список хэшей намного меньше, чем полная копия вашей системы, поэтому вы можете легко поместить хэши AIDE на съемный носитель, недоступный для злоумышленника, получившего доступ к вашему серверу.)