1.aide的宏

aide的宏

       æŠŠå˜é‡VAR的值定义为var。

       @@undef VAR

       å–消VAR变量的定义。

       @@ifdef VAR,域名源码域名源码文章智能重写 源码@@ifndef VAR

       @@ifdef是个if状态的开始，一个if状态必须以@@endif宏结束。@@ifdef和@@endif之间的选项取决于变量VAR是否被定义。假如在@@ifdef和@@endif之间使用了@@else宏，就表示假如VAR变量已定义就使用@@ifdef和@@else之间的选项；否则就使用@@else和@@endif之间的选项。@@ifndef在逻辑上和@@ifdef相反的，用法差不多。

       @@{ VAR}

       ä½¿ç”¨VAR变量的值代替@@{ VAR}。假如变量VAR没有定义就使用一个空字符串。

       @@ifhost hostname,@@ifnhost hostname

       ç”¨æ³•å’Œ@@ifdef类似。检查hostname是否等于运行AIDE的主机名。hostname是主机名，不包括域名。

       @@else

       if状态else部分的开始

       @@endif

       if状态的结束

       URL

       AIDE当前支持的URL如下。注意：输入的URL不能和输出的URL相同，反之亦然。

       stdout,stderr

       è¾“出到标准输出设备或标准错误输出设备

       stdin

       ä»Žæ ‡å‡†è¾“入设备输入

       file://filename

       ä»Žæ–‡æ¡£filename输入，或输出到文档filename。

       fd:number

       ä»Žæ–‡æ¡£æè¿°ç¬¦number输入或输出。

       aide的后续版本将会支持更多的URL，例如：email报告，syslog等。

       DEFAULT GROUPS

       AIDE默认的组有以下这些：

       p 权限

       inode 索引节点

       n 连接数量

       u 用户

       g 用户组

       s 大小

       m 最后一次修改时间

       a 最后一次访问时间

       c 创建时间

       S 检查增加的大小

       md5 md5校验

       sha1 sha1校验

       rmd 校验

       tiger tiger校验

       R p+i+n+u+g+s+m+c+md5

       L p+i+n+u+g

       E 空组

       > 增长的日志文档p+u+g+i+n+S

       å‡å¦‚在编译时，加入了mhash库的支持，还能够使用如下的组：

       crc crc校验

       haval haval校验

       gost gost校验