小编Sla*_*ast的帖子

我正在运行 debian lenny 服务器，并且已经在其上安装了 git。现在有一个 git-daemon 进程（和适当的打开端口），但是没有我可以停止的 /etc/init.d/git 脚本。我知道有 /etc/sv/git-daemon/run 但这也无助于我停止它。

我在 debian 服务器上设置了tripwire，默认策略有一些奇怪的设置。

#
# Critical devices
#
(
  rulename = "Devices & Kernel information",
  severity = $(SIG_HI),
)
{
    /dev            -> $(Device) ;
#   /proc           -> $(Device) ;
}

/proc非常不稳定，所以我已经把它注释掉了，但我想我应该把其中的一些内容明确地放在这里。我有一些想法，但我会就此事征求意见。

另一件事是/var/log：

#
# These files change every time the system boots
#
(
  rulename = "System boot changes",
  severity = $(SIG_HI)
)
{
    /var/lock               -> $(SEC_CONFIG) ;
    /var/run                -> $(SEC_CONFIG) ; # daemon PIDs
#   /var/log                -> $(SEC_CONFIG) ;
}

再次太不稳定，误报太多。我是否应该明确监视它的某些指定部分以及什么。其余的/var是$(SIG_MED)和$(SEC_INVARIANT) …