aide.conf

   1 #AIDE conf
   2
   3 database=file:/var/lib/aide/aide.db
   4 database_out=file:/var/lib/aide/aide.db.new
   5 gzip_dbout=no
   6 warn_dead_symlinks=yes
   7
   8    # Here are all the things we can check - these are the default rules
   9    #
  10    #p:      permissions
  11    #i:      inode
  12    #n:      number of links
  13    #u:      user
  14    #g:      group
  15    #s:      size
  16    #b:      block count
  17    #m:      mtime
  18    #a:      atime
  19    #c:      ctime
  20    #S:      check for growing size
  21    #md5:    md5 checksum
  22    #sha1:   sha1 checksum
  23    #rmd160: rmd160 checksum
  24    #tiger:  tiger checksum
  25    #R:      p+i+n+u+g+s+m+c+md5
  26    #L:      p+i+n+u+g
  27    #E:      Empty group
  28    #>:      Growing logfile p+u+g+i+n+S
  29
  30    # You can alse create custom rules - my home made rule definition goes like this
  31    #
  32 #   /etc p+i+u+g     #check only permissions, inode, user and group for etc
  33 #   /bin MyRule      # apply the custom rule to the files in bin
  34 #   /sbin MyRule     # apply the same custom rule to the files in sbin
  35 #   /usr/bin MyRule
  36 #   /usr/sbin MyRule
  37 #   /var MyRule
  38 #   !/var/log/.*     # ignore the log dir it changes too often
  39 #   !/var/spool/.*   # ignore spool dirs as they change too often
  40
  41 MyRule = p+i+n+u+g+s+b+m+c+md5+sha1
  42 All=R+a+sha1+rmd160+tiger
  43 Standard=s+p+u+g+c+md5+sha1
  44 Min=s+p+u+g+c+sha1
  45 Minetc=s+p+u+g+sha1
  46 Exists=p+u+g
  47
  48 /boot Standard
  49 /lib Standard
  50 /etc Minetc
  51 /bin Standard
  52 /sbin MyRule
  53 /usr/sbin MyRule
  54 !/usr/tmp
  55 #!/usr/local/man/whatis
  56 #!/usr/lib/perl5/man/whatis
  57 !/usr/share/man/whatis
  58 !/usr/X11R6/man/whatis
  59 /usr Standard
  60 /usr/local/etc Min
  61 /var Min
  62 /var/lib Exists
  63 /var/lib/rpm Standard
  64 !/var/lib/aide/aide.db.new$
  65 !/var/tmp
  66 !/var/lock
  67 !/var/lost+found
  68 !/var/log
  69 !/var/spool
  70 !/var/run
  71 !/var/account
  72 !/var/cache
  73 !/var/mail