2026年9月7日Linux运维7 min readAIDE 文件完整性监控与主机入侵检测实战 为什么需要文件完整性监控 安全加固（关端口、改密码、上 SELinux）解决的是"门有没有锁好"，但挡不住已经进来的攻击者。一旦拿到权限，黑客最常见的动作是： - 篡改 `/etc/passwd`、`/etc/shadow` 加后门账号； - 替换 `sshd`、`ls` 等二进制文件（AIDE文件完整性入侵检测HIDS基线安全审计
