13.13. 使用 AIDE 进行入侵检测

流程

1. director 包含 AIDE 服务。您可以添加 AIDE 规则，以指定 AIDE 服务用来创建其完整性数据库的目录。例如，您可以创建以下文件：

   注意

   这个示例没有主动维护或基准测试，因此您应该选择适合您的要求的 AIDE 值。

     resource_registry:
       OS::TripleO::Services::Aide:
         /usr/share/openstack-tripleo-heat-templates/deployment/aide/aide-baremetal-ansible.yaml
   
     parameter_defaults:
       AideRules:
         'TripleORules':
           content: 'TripleORules = p+sha256'
           order: 1
         'etc':
           content: '/etc/ TripleORules'
           order: 2
         'boot':
           content: '/boot/ TripleORules'
           order: 3
         'sbin':
           content: '/sbin/ TripleORules'
           order: 4
         'var':
           content: '/var/ TripleORules'
           order: 5
         'not var/log':
           content: '!/var/log.*'
           order: 6
         'not var/spool':
           content: '!/var/spool.*'
           order: 7
         'not nova instances':
           content: '!/var/lib/nova/instances.*'
           order: 8

   在本例中，第一个 AIDE 规则是名为 TripleORules 的别名，它指定包含目录的所有规则的通用属性。创建并使用此别名可确保您不需要为每个规则重复这些属性。p+sha256 的指定属性代表以下 AIDE 指令：监控所有文件权限 p，其完整性为 sha256。有关创建复杂 AIDE 规则的更多信息，请参阅 创建复杂的 AIDE 规则。

   有关 AIDE 属性的完整列表，请查看 AIDE MAN 页面( https://aide.github.io/)。

2. 将设置保存为 /home/stack/templates/ 目录中名为 aide.yaml 的环境文件。

3. 在 openstack overcloud deploy 命令中包含此 /home/stack/templates/aide.yaml 环境文件，以及特定于您环境的所有其他必要的 heat 模板和环境文件：

   openstack overcloud deploy --templates
   ...
   -e /home/stack/templates/aide.yaml