AIDE (“高级入侵检测环境”的简称)是一个开源的基于主机的入侵检测系统。AIDE通过检查大量文件属性的不一致性来检查系统二进制文件和基本配置文件的完整性,这些文件属性包括权限、文件类型、索引节点、链接数、链接名、用户、组、文件大小、块计数、修改时间、添加时间、创建时间、acl、SELinux安全上下文、xattrs,以及md5/sha校验值在内的各种特征。 AIDE通过扫描一台(未被篡改)的Linux服务器的文件系统来构建文件属性数据库,以后将服务器文件属性与数据库中的进行校对,然后在服务器运行时对被修改的索引了的文件发出警告。出于这个原因,AIDE必须在系统更新后或其配置文件进行合法修改后重新对受保护的文件做索引。 对于某些客户,他们可能会根据他们的安全策略在他们的服务器上强制安装某种入侵检测系统。但是,不管客户是否要求,系统管理员都应该部署一个入侵检测系统,这通常是一个很好的做法。 在 CentOS或RHEL 上安装AIDE AIDE的初始安装(同时是首次运行)最好是在系统刚安装完后,并且没有任何服务暴露在互联网甚至局域网时。在这个早期阶段,我们可以将来自外部的一切闯入和破坏风险降到最低限度。事实上,这也是确保系统在AIDE构建其初始数据库时保持干净的唯一途径。(LCTT 译注:当然,如果你的安装源本身就存在安全隐患,则无法建立可信的数据记录) 出于上面的原因,在安装完系统后,我们可以执行下面的命令安装AIDE: # yum install aide 我们需要将我们的机器从网络断开,并实施下面所述的一些基本配置任务。 配置AIDE 默认配置文件是/etc/aide.conf,该文件介绍了几个示例保护规则(如FIPSR,NORMAL,DIR,DATAONLY),各个规则后面跟着一个等号以及要检查的文件属性列表,或者某些预定义的规则(由+分隔)。你也可以使用此种格式自定义规则。
chattr与lsattr分别用于改变和显示文件属性，与chmod命令相比，chmod只改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。
函数功能：用来获取linux操作系统下文件的属性。 函数原型： int stat(const char *pathname,struct stat *buf);
在Linux操作系统中，掌握如何高效检查文件大小是每位开发者和系统管理员的必备技能。本文详细介绍了四种检查Linux文件大小的方法，包括使用ls命令、du命令、stat命令以及图形界面工具。无论您是Linux新手还是经验丰富的专家，本文都将为您提供清晰、简洁的操作指南，确保您能够轻松管理和分析文件大小。通过本文的学习，您将能够有效地优化存储空间，提高工作效率。
在Linux中，连接文件有两种，一种类似于Windows的快捷方式，可以让你快速地链接到目标文件（或目录），这种称为软链接（soft link），也叫作符号链接（symbolic link）；另一种则是通过文件系统的 inode 连接来产生新文件名，而不是产生新文件。这种称为硬链接（hard link），也叫作实体链接。 软链接与硬链接是两种完全不一样的东西。
在Linux下，一切皆文件。这是我们嵌入式Linux开发与应用这门课的老师经常挂在嘴边的一句话。足以体现出在Linux操作系统中，对于一切资源的管理都是对文件的操作。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
【类型权限】＋【连结】＋【拥有者】＋【群组】＋【文件容量】＋【修改日期】＋【文件名】
Linux最优秀的地方之一就是在于它的多人多任务环境而为了让各个使用者具有较保密的文件数据，因此文件的权限管理就变的很重要了。Linux一般将文件可存取的身份分为三个类别，分别是拥有者（owner）、所属群组（group）、其他人（others），且三种身份各有 读（read）、写（write）、执行（execute）等权限。
如果新建一个空文件，这个文件也是会占用磁盘/硬盘的的存储空间的。不能因为新建的文件大小是0就认为没有占用空间。文件名，大小等这些文件的属性，本质上也是数据，是数据就要被计算机记录下来。在看待文件时不能太狭隘，不能光看内容而忽视属性！
ls -al 命令：列出所有的文件详细的权限与属性 (包含隐藏文件-文件名第一个字符为『 . 』的文件)。 ls -al 展示的文件属性信息如下：
在Linux中，文件属性是描述文件行为的元数据属性。 例如，属性可以指示是否压缩文件或指定是否可以删除文件。
与之对应的命令是 chattr，用于改变文件属性。与 chmod 命令相比，chmod 只改变文件的读写、执行权限，更底层的属性控制是由 chattr 来改变。
操作系统_（Operating System）_是一组主管并控制计算机操作、运用和运行硬件、软件资源和提供公共服务来组织用户交互的相互关联的系统软件程序。根据运行的环境，操作系统可以分为桌面操作系统，手机操作系统，服务器操作系统，嵌入式操作系统等。 对于一台计算机来说，其组成可分成四部分： 应用软件、操作系统、设备驱动、硬件；
在我们进行系统运维的时候，会需要去查看系统下文件的一些时间属性，如创建时间、修改时间等，比如查看一个应用的配置文件的修改时间，用于初步判断该文件是否被篡改过。那么本文就针对Linux系统下的文件的时间属性来做一个介绍。
文件权限是指不同的用户或用户组对某个文件拥有的权限，文件的权限分为三种，并且可以使用二进制表示文件权限。
sudo可以进行短暂的提权，在最一次验证完成之后，短时间内可以用sudo命令进行相关操作，不用输密码，直接提权。
makefile中的[tab键]不可省略,更不可用空格代替,[tab键]不等于4个空格也不等于8个空格,1个tab键实际是4个字符,只不过代表的是4个字符.
语法： ls[选项][目录或文件] 功能： 对于目录，该命令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及其他信息。
我们在学习Linux的时候，我们知道在Linux下一切皆文件，而不同的文件对于不同的用户有不同的操作权限，有些重要的东西不能让别人随意修改，所以我们就需要给文件加上权限，保证文件的私密性，那么话不多说，开启我们今天的主题！
变换：ls -a all显示所有文件（隐藏文件）linux里面的隐藏文件都是.开头的,eg .abcd文件
Linux系统中的用户是分角色的，用户的角色是由UID和GID来识别的（也就是说系统是识别的是用户的UID、GID，而非用户用户名），一个UID是唯一（系统中唯一如同身份证一样）用来标识系统的用户账号（用户名）。
5.2 如何获取目标基因的转录因子（上）——biomart下载基因和motif位置信息
Linux 文件管理是学习 Linux 的基础，看了鸟叔的 Linux 书籍，把 Linux 目录及文件相关的知识整理如下。
文件和目录10项属性目录 1:索引节点：inode 2:文件类型 3:链接数 4:用户 5:组 6:文件大小 7.8.9:时间戳 10:文件名
前言：本篇开始我们要对Linux进行更深入的学习了，让我们来进入新篇章：Linux的权限理解！
上周刚入手了2017版MacBookPro，预装macOS High Sierra。第一次接触Mac系统，经过一周的使用，简单总结下与Windows相比最常用的功能，快速上手。
SFTP（SSH File Transfer Protocol）是一种基于SSH（安全外壳）的安全的文件传输协议，使用SFTP协议可以在文件传输过程中提供一种安全的网络的加密算法，从而保证数据的安全传输。
后面的9个字符以3个位一组，均为rwx的组合。其中r代表可读，w代表可写，x代表可执行。注意3个权限的位置不会改变，如果没有权限，就会出现减号（-）。
文件有很多，但是被打开的文件很少，这些没有被打开的文件在磁盘中，这就叫做磁盘文件。每次先打开一个文件，需要先找到这个文件，需要通过文件路劲及文件名先在磁盘中找到这个文件。本篇文章要研究的是磁盘文件，核心问题是如何存取问题。在研究这些问题之前，需要先认识一下硬件–磁盘
Linux文件类型和Linux文件的文件名所代表的意义是两个不同的概念。我们通过一般应用程序而创建的比如file.txt、file.tar.gz ，这些文件虽然要用不同的程序来打开，但放在Linux文件类型中衡量的话，大多是常规文件（也被称为普通文件）。
Linux 文件类型常见的有：普通文件、目录文件、字符设备文件和块设备文件、符号链接文件等，现在我们进行一个简要的说明。
Linux 下可以使用 stat 命令查看文件的属性，其实这个命令内部就是通过调用 stat() 函数来获取文件属性的，stat 函数是 Linux 中的系统调用，用于获取文件相关的信息。（可通过”man 2 stat”命令查看）：
linux shell 常见的面试问题，基本是先让你随便说一些，测试一下你掌握的广度，这时候你至少要说上十个才行，但是！不要说太难的，否则很容易掉进自己的坑里，相当于提醒了面试官去问你 : find ,vi编辑器这种会让面试官出一个极复杂的命令。但是之后 面试官仍然会出一些 非常复杂的命令，本小节复习，除了基础中常见的命令之外，还有常见的复杂命令。
原文链接:https://rumenz.com/rumenbiji/linux-chattr.html
权限 一词相信大家都不陌生，与我们的生活密切相关。小区里的门禁制度、公司里的管理制度、学校里的校规规定、甚至是社交平台上的一些设置等。可以说我们人类是被生活中的种种“权限”所“约束”着。
文件（包括目录）权限分为三类别，从左至右依次是：文件所属主的权限、文件所属所在用户组的权限和其他用户的权限。
-----原本今天的文章是昨天晚上就要更新的，但是由于昨天晚上下班回到住的地方，发现停电了，所以就没写成。今天是在上一篇文章--linux系统中文件类型的基础上，继续进行深入的学习。好了，直接开干。
目录 Linux 文件属性 文件属性信息组成 文件属性概念说明 文件软硬链接说明 硬链接 软链接 补充知识 存储数据相关-inode/block inode: block： 读取文件原理图 Linux文件系统 文件用户和用户组 用户相关文件 不使用useradd命令添加用户 Linux 文件属性 文件属性信息组成 图示如下： 文件索引属性信息-inode 文件类型权限信息 文件链接属性信息-硬链接个数 文件属主属性信息-文件所有者 文件属组属性信息-文件所属组 文件大小属性信息-最小单位字节（大
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除，连系统都被损坏。
sudo chmod 644 ××× （所有者有读和写的权限，组用户只有读的权限）
chmod -R 777 /upload 总结 Linux 下文件和目录的权限区别：
在Linux中第一个字符代表这个文件是目录，文件或链接等等。 当为[d]则是目录。 当为[-]则是文件。 当是[l]则表示为链接文档。 当是[b]则表示为装置文件里面的可供储存的接口设备。 当是[c]则表示为装置文件里面的串行端口设备 接下来的字符中，以三个为一组，且均为[rwx]。每个文件的属性由左边第一部分的10个字符来确定。
Linux 文件 IO 操作指的是在 Linux 系统上对文件进行读取和写入的操作。它是通过与文件系统交互来读取和写入文件中的数据。
Access time(atime): 是指取用文件的时间，所谓取用，常见的操作有：使用编辑器查看文件内容，使用cat命令显示文件内容，使用cp命令把该文件（即来源文件）复制成其他文件，或者在这个文件上运用grep sed more less tail head 等命令，凡是读取而不修改文件的操作，均衡改变文件的Access time.
touch命令用于修改文件或者目录的时间属性，包括存取时间和更改时间，若文件不存在，系统会建立一个新的文件。
linux下使用ls -la可以查看当前目录下的文件详细信息 文件的权限组成格式是: 文件属性 当前用户权限 用户所属用户组权限 其他用户权限 链接数 用户 用户组 大小 时间戳
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
