论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-07-17 22:05 |只看该作者 |倒序浏览

本帖最后由 reborts_linux 于 2012-07-17 22:07 编辑

最近工作需求要做文件一致性检测，需求比较简单，规定目录里的所有文件只做md5检测，研究了几天，有几个疑惑，求教各位高手：

aide.conf配置文件如下：
            @@define DBDIR /sbin/aide
            @@define LOGDIR /var/log/aide

            database=file:\@@{DBDIR}/aide.db.gz
            database_out=file:\@@{DBDIR}/aide.db.new.gz
            database_new=file:\@@{DBDIR}/aide.db.new.gz

            gzip_dbout=yes

            verbose=10

            report_url=file:\@@{LOGDIR}/aide.log
            #report_url=stdout

            MYRULES = md5
            /data/test MYRULES

            !/data/test/log.*
            !/data/test/*.log
            !/data/test/*.log.*

问题：
            1、如何排除我所检测目录/data/test中子目录的log文件，因为log不重要
            2、当aide --check的时候邮件通知，是否有办法做到add文件不邮件，changed和removed的时候就发邮件通知

ps：以上的配置文件貌似只能排除/data/test/目录下的log文件，对其子目录中的log文件没有作用。

      在线等回复，各位大神显灵....