AIDE Cron Job hängt sich auf

[crisu]

Hallo,

ich habe AIDE 0.15.1 auf meinem Debian 6.0 Server installiert. Die Config ist ok und beim Aufruf von aide -c /etc/aide/aide.conf funktioniert alles soweit richtig und brauch ca. 3 sec zum checken.
Dann wollte ich testweise den cron job /etc/cron.daily/aide starten, doch dann hängt sich dieser auf und braucht 60% CPU last. auch nach 5 min keine Änderung, also habe ich ihn mit Ctrl-C gekillt. Dann bekomme ich folgend Fehlermeldung: touch: cannot touch `/var/run/aide/cron.daily/postrunlog': No such file or directory
Das Email was aide an mich schickt ist dann auch leer mit dem Hinweis, dass aide abgebrochen wurde.

Wisst ihr wo es hier hackt?
Wie wäre es möglich den (funktionierenden) Cron Job auch z.B. stündlich auszuführen?

[rendegast]

Purgen,
Verzeichnisse /var/run/aide/ /var/lib/aide/ und /run/aide.lock gegebenefalls separat löschen,
neu installieren.

Code: Alles auswählen

nice aideinit

Du kannst den daily-Job ja auch per 'nice' ausführen.

doch dann hängt sich dieser auf und braucht 60% CPU last. auch nach 5 min keine Änderung,

Per lsof oder in htop 'l' (wiederholt) siehst Du die "angefaßten" Dateien.

Wie wäre es möglich den (funktionierenden) Cron Job auch z.B. stündlich auszuführen?

Im cron.daily/aide ist "daily" reingeschrieben,
also ist einfaches verlinken nach cron.hourly/ wohl nicht geraten
(auch wegen der entsprechend ausgerichteten Timestamps).
Der daily-Job orientiert sich nicht an den Änderungszeiten,
so hast Du eine komplette Systemprüfung stündlich, dürfte auch nicht wirklich erwünscht sein
(zBsp. werden wohl die Arbeitsdaten durch die Menge der gelesenen Dateien aus dem Cache geworfen).

auf meinem Debian 6.0 Server

-> wheezy

[crisu]

Per lsof oder in htop 'l' (wiederholt) siehst Du die "angefaßten" Dateien.

Danke für den Tipp, das hilft mir schon weiter.

Somit habe ich auch gesehen, dass der cron job mein config file in /etc/aide/aide.conf einfach ignoriert!
Also wenn ich aide -c /etc/aide/aide.conf starte passt es.
Kann ich das dem cron job auch mitgeben -c /etc/aide/aide.conf ?
Habe festgestellt, dass die Datei /var/lib/aide/aide.conf.autogenerated meine config drinnen hat, aber auch noch alles mögliche andere dazu schmeißt.

so hast Du eine komplette Systemprüfung stündlich, dürfte auch nicht wirklich erwünscht sein
(zBsp. werden wohl die Arbeitsdaten durch die Menge der gelesenen Dateien aus dem Cache geworfen).

das will ich eh nicht, sondern einfach nur gewisse kritische Verzeichnisse überprüfen. Genau was ich in der config angegeben habe.

auf meinem Debian 6.0 Server
-> wheezy

Hab ich eh vor, aber derzeit keine Zeit dazu.