Linux进行入侵检测

• 入侵检测功能，主要分为两大部分：流量、文件。针对敏感文件进行监控：是否被篡改，是否有新增内容，是否被删除…，进而发送通知，系统管理员可以及时关注系统运行情况。

• 敏感文件监控原理
  判断文件是否被篡改：可以使用md5sum命令记录文件的md5指纹
  md5是一种摘要算法，是不可逆的加密，主要用于标识某个文件是否被篡改，或者用于保护密码。

• md5sum命令

date "+%Y-%m-%d %H:%M:%S" > date.txt
cat date.txt
md5sum date.txt
vi date.txt(修改一些数字)
md5sum date.txt

进行基线操作

#md5无法针对文件夹进行摘要，如果learn目录下有文件夹，则命令无法成功执行
md5sum /opt/learn/*