主页 / server / 问题 / 400604
Accepted
user35042
Asked: 2012-06-21 07:42:12 +0800 CST

Tripwire 报告更改的 /dev/char

  • 772

这是在最近的一份关于 Debian Linux（虚拟）服务器的 Tripwire 报告中：

### Attr        Observed (what it is)         Expected (what it should be)
### =========== ============================= =============================
/dev/char/253:0
    md5 (sig1): 3cArKelJk8b0VTK4Q80.nV        3Z4Cv6zdER0tKfg3lDqPM3

首先，什么是/dev/char/253:0？其次，我应该担心它改变了吗？

更新。我的一位同事说，这可能会在服务器重启时发生，因为我前一天重启了服务器，这可能是触发 Tripwire 警报的原因。

linux tripwire device

1 个回答

  1. Best Answer

    /dev 文件夹是 linux 存储通常与设备相关的文件的地方。其中大部分是映射或链接到单个设备的特殊文件，例如硬盘驱动器、CD-ROM、USB 设备等。

    在我看来，监视这些文件的变化会导致检测到很多变化，这取决于设备和文件的使用方式。我没有太频繁地使用 /char 目录，但我相信它包含“字符设备”，这是字符/steraming 接口，而不是块设备，如硬盘驱动器和 CD-ROM。

    为了回答您的问题，我认为您可以安全地忽略此消息，在验证映射到 253:0 的任何设备都是预期的之后。

    有关更多信息，请查看：

    http://tldp.org/LDP/sag/html/dev-fs.html

    和

    http://en.wikipedia.org/wiki/Device_file#Character_devices

    • 2

相关问题