AIDE (改竄検知) のDBファイル比較

aide --compare で /etc/aide.conf に書かれている

• database_new
• database

の2ファイルを比較できるわけですが、設定ファイルを変えるのがためらわれるときは、 コマンド実行時に設定を上書きできるらしいです。

# aide --after "database_new=file:/var/lib/aide/aide.db.new.gz" --after "database=file:/var/lib/aide/aide.db.gz" --compare

参考: aide(1) – Linux man page