CentOS 8にAIDE を導入しファイルの改ざんをチェックする方法

# AIDEをインストールする。
dnf -y install aide

#/etc/aide.confを編集する
vi /etc/aide.conf

■ aide.conf
データベースとログフォルダを変数で指定
@@define DBDIR /var/lib/aide@@define LOGDIR /var/log/aide
データベースファイルを指定
database=file:@@{DBDIR}/aide.db.gz
データベース作成時の出力先を指定
database_out=file:@@{DBDIR}/aide.db.new.gz
スキャン後のログファイル出力先を指定
report_url=file:@@{LOGDIR}/aide.log
チェックする項目を指定
#p:            パーミッション#i:            iノード#n:            リンクの数#u:            ユーザー#g:            グループ#s:            サイズ#b:            ブロックカウント#m:             mtime#a:             atime#c:             ctime#S:             拡張サイズ#acl:           ACL#selinux        SELinuxのセキュリティコンテキスト#xattrs:        ファイルの拡張属性#md5:           md5チェックサム#sha1:          sha1チェックサム#sha256:        sha256チェックサム#sha512:        sha512チェックサム
NORMAL = p+i+n+u+g+s+m+c+acl+selinux+xattrs+sha512
<省略>
CONTENT_EX = sha512+ftype+p+u+g+n+acl+selinux+xattrs
<省略>
チェックするファイルとチェック項目を関連付ける
/etc/hosts$      CONTENT_EX/etc/host.conf$  CONTENT_EX/etc/hostname$   CONTENT_EX/etc/issue$      CONTENT_EX<省略>------------------------------------------------------------

#データベースを初期化するaide --init
Start timestamp: 2020-06-09 04:25:06 -0400 (AIDE 0.16)AIDE initialized database at /var/lib/aide/aide.db.new.gz
Number of entries:      60752

The attributes of the (uncompressed) database(s):
/var/lib/aide/aide.db.new.gz  MD5      : jt4XY4uEPcuhPDDTdOdxPw==  SHA1     : vI1MFGowbSQClst69erThRhBNIg=  RMD160   : VBfFYTAWxOVcZtouP/alfqSiCic=  TIGER    : r+hqDsqnktYnMRQbitOHeamkoblf1jrS  SHA256   : Zc9NKy/Gyc2znMJqxrhGjS62gKYsCwaX             ENdgWmmN1ng=  SHA512   : Qr15PIFsAc/0b8cxCTZkWQZJ3vX79WX+             Z7fYqtuZSbp2L+oSnhpA0X0QALiFy2bZ             aPh3BLRAlitMMDI0apmi0w==
End timestamp: 2020-06-09 04:25:28 -0400 (run time: 0m 22s)
データベースが作成されたことを確認する
ls /var/lib/aide/

# データベースを適用するcp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

#ファイルの改ざんをチェックするaide --check
Start timestamp: 2020-06-09 04:44:18 -0400 (AIDE 0.16)AIDE found NO differences between database and filesystem. Looks okay!!
Number of entries:      60752

The attributes of the (uncompressed) database(s):
/var/lib/aide/aide.db.gz  MD5      : FL5r5T9A8m6SuMz7nj+MZw==  SHA1     : qdpuNd/eZ2oq1O9VZtzEDApytnI=  RMD160   : jZh7GGZqGZC8iY4f0YfCH6CeAsk=  TIGER    : SZ6sPDBglWRBSPorAznfwnyQuDCORiJd  SHA256   : u0Bri7Fb1Zzy4cqV/EMNwb+vuOucPgvK             7lu8+SMPIc0=  SHA512   : NZKCjCnFfpzf+hf38BzZWcNiPltjopWY             Wz5TINSRGxYeochS9fAfxZrieeYGTQwz             iqwdEZOMLAFARLLZcJIuEw==
End timestamp: 2020-06-09 04:44:39 -0400 (run time: 0m 21s)

# /etc/hostsを変更後、ファイルの改ざんをチェックするaide --check
Entry /etc/hosts in databases has different attributes: b8020081d a8020081dStart timestamp: 2020-06-09 04:48:29 -0400 (AIDE 0.16)AIDE found differences between database and filesystem!!
Summary:  Total number of entries:      60752  Added entries:                0  Removed entries:              0  Changed entries:              1

Changed entries:
f   ...    .C..- : /etc/hosts

Detailed information about changes:
File: /etc/hosts  SHA512   : YobgpcvAMPey0QX1lK4K+5EFySF1xrB/ | mTQ22WqW13gkuAhKY2WwE2mB9D6bDdgn             9FRzTCPNC93+13Y5/lm2inC4x4rydlf2 | vnJlgr+NzyUecZHSR5yYe0D+Bf9Y3GE8             EcvonCf3pHuXj6lEmAjBnw==         | CIokmmN2JlTyu3X7y3qVRA==

The attributes of the (uncompressed) database(s):
/var/lib/aide/aide.db.gz  MD5      : FL5r5T9A8m6SuMz7nj+MZw==  SHA1     : qdpuNd/eZ2oq1O9VZtzEDApytnI=  RMD160   : jZh7GGZqGZC8iY4f0YfCH6CeAsk=  TIGER    : SZ6sPDBglWRBSPorAznfwnyQuDCORiJd  SHA256   : u0Bri7Fb1Zzy4cqV/EMNwb+vuOucPgvK             7lu8+SMPIc0=  SHA512   : NZKCjCnFfpzf+hf38BzZWcNiPltjopWY             Wz5TINSRGxYeochS9fAfxZrieeYGTQwz             iqwdEZOMLAFARLLZcJIuEw==
End timestamp: 2020-06-09 04:48:51 -0400 (run time: 0m 22s)