Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
!/etc/X11
/lib R
# Incluido /var
/var R
# Ignora /var/log, /var/spool e /var/lock
!/var/log/.*
!/var/spool/.*
!/var/lock/.*
# Ignora o arquivo /var/run/utmp
!/var/run/utmp$
Normalmente, o ideal é ignorar diretórios que são modificados com muita freqüência,
a não ser que você goste de logs gigantescos. É um procedimento recomendado
excluir diretórios temporários, filas de impressão, diretórios de logs
e quaisquer outras áreas freqüentemente modificadas. Por outro lado, é recomendado
que sejam incluídos todos os binários, bibliotecas e arquivos de cabeçalhos
do sistema. Muitas vezes é interessante incluir diretórios que você não costuma
observar, como o /dev/ e o /usr/man.
Se você deseja referir-se a um único arquivo, você deve colocar um $ no final
da expressão regular. Com isto, o padrão casará apenas com o nome exato do
arquivo, desconsiderando arquivos que tenham o início do nome similar.
O pacote do AIDE que acompanha o Conectiva Linux tem um arquivo de configuração
padrão funcional, mas nada o impede de modificá-lo para refletir suas
necessidades.
Utilização do AIDE
Como o arquivo de configuração padrão deverá servir para a maioria dos casos,
para gerar o banco de dados, basta executar os comandos:
230