Это было в недавнем отчете Tripwire о (виртуальном) сервере Debian Linux:
### Attr Observed (what it is) Expected (what it should be)
### =========== ============================= =============================
/dev/char/253:0
md5 (sig1): 3cArKelJk8b0VTK4Q80.nV 3Z4Cv6zdER0tKfg3lDqPM3
Прежде всего, что есть /dev/char/253:0? Во-вторых, следует ли мне беспокоиться о том, что это изменилось?
ОБНОВИТЬ. Один из моих коллег сказал, что это может произойти при перезагрузке сервера, что, поскольку я перезагрузил сервер накануне, вероятно, вызвало предупреждение Tripwire.
В папке / dev Linux хранит файлы, обычно связанные с устройствами. Большинство из них представляют собой специальные файлы, которые сопоставлены или связаны с отдельными устройствами, такими как жесткие диски, компакт-диски, USB-устройства и т. Д.
Мне кажется, что мониторинг этих файлов на предмет изменений приведет к обнаружению множества изменений, в зависимости от устройства и того, как файл используется. Я не слишком часто работал с каталогом / char, но считаю, что он содержит «Символьные устройства», которые представляют собой символьные интерфейсы / интерфейсы стемминга, в отличие от блочных устройств, таких как жесткие диски и CD-ROM.
Чтобы ответить на ваш вопрос, я думаю, вы можете спокойно игнорировать это сообщение, убедившись, что любое устройство, сопоставленное с 253: 0, ожидается.
Для получения дополнительной информации посетите:
http://tldp.org/LDP/sag/html/dev-fs.html
и