如何在Linux中配置具体的文件完整性扫描
AIDE是最稳妥的文件完整性监控工具，因其原生支持权限、属主、SHA256、inode等全字段校验，且具备压缩数据库与增量比对能力；需精简配置规则、严格设置数据库权限并准确命名，避免误报与失效。怎么选工具：AIDE 是当前最稳妥的选择 系统级扫描这件事，直接上 aide 就够了，没必要再折腾 md5
AIDE是最稳妥的文件完整性监控工具，因其原生支持权限、属主、SHA256、inode等全字段校验，且具备压缩数据库与增量比对能力；需精简配置规则、严格设置数据库权限并准确命名，避免误报与失效。
怎么选工具：AIDE 是当前最稳妥的选择
系统级扫描这件事，直接上 aide 就够了，没必要再折腾 md5sum 或者手写脚本。原因很简单：MD5 早就被证明存在碰撞，md5sum 最多只能防文件误损坏，挡不住恶意替换；就算改用纯 sha256sum 脚本，虽然能核对内容，但权限、属主、硬链接数、ACL、SELinux 上下文这些关键元数据，照样容易漏掉。相比之下，aide 对这些字段都是原生支持的，数据库还能压缩，也支持增量比对，更适合拿来长期运行。
/etc/aide.conf 规则怎么写才不误报
默认配置太宽泛，一跑就满屏 Changed，实际多数是日志或临时文件刷新导致的。必须手动精简：
- 定义精简规则别名，例如：
F = p+i+n+u+g+s+m+c+sha256（权限、inode、链接数、用户、组、大小、mtime、ctime、SHA256） - 只监控真正关键路径：
/bin F、/sbin F、/usr/bin F、/etc/ssh/ F、/etc/pam.d/ F - 排除项必须写在对应监控路径之前，且路径要精确：
!/var/log/、!/tmp/、!/proc/、!/sys/、!/run/、!/etc/.*~、!/etc/*.log - 检查语法是否合法：
sudo aide --config-check，无输出才算通过
数据库初始化和定时任务最容易错在哪
两个地方一错，整个扫描就失效：
aide --init生成的是/var/lib/aide/aide.db.new.gz，必须手动重命名为/var/lib/aide/aide.db.gz，否则aide --check会报database not found- 数据库文件权限必须设为
600：sudo chmod 600 /var/lib/aide/aide.db.gz，否则非 root 用户可能篡改或读取 - crontab 里不能只依赖
grep输出发邮件——aide --check成功返回0，发现变更返回1，出错返回2；只管道grep会漏掉2（比如数据库损坏、权限不足），建议加退出码判断逻辑 - 日志路径别写错：
database=file:/var/lib/aide/aide.db.gz中的.gz、斜杠、大小写都必须完全匹配配置文件
怎么看出告警是真的入侵而不是运维操作
收到 Added、Removed、Changed 不代表立刻断定被黑，得看上下文：
Added最危险——查新增文件路径是否在/tmp、/dev/shm、/var/www等可写目录；用stat -c "%y %U %G" /path/to/file看创建时间与属主Removed比Changed更可疑——比如/usr/bin/file消失，可能是攻击者清理痕迹，优先核对 RPM 包状态：rpm -V fileChanged要看具体字段：如果只有m（mtime）变而sha256不变，可能是 touch 或日志轮转；如果sha256变了，再结合journalctl --since "2 hours ago" | grep -i "update|upgrade"排查是否刚执行过更新- 别只看邮件摘要，手动跑一次
sudo aide --compare，它会输出新旧哈希值对比，能确认是不是真内容改动
aide --init。早一小时，可能就把后门也当成可信状态存进数据库了。 
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
