使用 AIDE 时是否可以比较更改的文件?在自动电子邮件中,只会比较 SHA256。如果我能看到更改的内容,那就太酷了,也许可以通过 diff 或其他方式看到。
谢谢您的回复!您好
答案1
不可以。AIDE 无法为您提供差异。
为了使 AIDE 能够生成这样的差异,它必须拥有您监控的每个文件的原始副本。
据我所知,AIDE 不会创建此类副本,它只会创建一个哈希列表。(哈希列表比系统的完整副本小得多,因此您可以轻松地将 AIDE 哈希放在可移动介质上,以防止对手访问您的服务器。)
使用 AIDE 时是否可以比较更改的文件?在自动电子邮件中,只会比较 SHA256。如果我能看到更改的内容,那就太酷了,也许可以通过 diff 或其他方式看到。
谢谢您的回复!您好
不可以。AIDE 无法为您提供差异。
为了使 AIDE 能够生成这样的差异,它必须拥有您监控的每个文件的原始副本。
据我所知,AIDE 不会创建此类副本,它只会创建一个哈希列表。(哈希列表比系统的完整副本小得多,因此您可以轻松地将 AIDE 哈希放在可移动介质上,以防止对手访问您的服务器。)