# Bookworm : la vérification périodique de AIDE ne fonctionne pas

**URL:** <https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810>\
**Category:** Support Debian\
**Created:** [Septembre 17, 2023, 5:33 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810 "2023-09-17T17:33:36Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![libresurf](https://www.debian-fr.org/user_avatar/www.debian-fr.org/libresurf/32/5259_2.png) [@libresurf](https://www.debian-fr.org/u/libresurf)\
**Post date:** [Septembre 17, 2023, 5:33 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/1 "2023-09-17T17:33:36Z")

</div>

Bonjour,

Avez-vous le même problème que moi pour la vérification périodique de AIDE (Advanced Intrusion Detection Environment) ?  
En effet, la vérification périodique de AIDE ne fonctionne pas.

Normalement, elle est effectuée par le script : _/etc/cron.daily/aide_

```auto
#!/bin/sh
        
# Skip if systemd is running.
if [-d /run/systemd/system]; then
    exit 0
fi

SCRIPT="/usr/share/aide/bin/dailyaidecheck"
if [-x "${SCRIPT}"]; then
    if command -v capsh >/dev/null; then
        capsh --caps="cap_dac_read_search,cap_audit_write+eip cap_setpcap,cap_setuid,cap_setgid+ep" --keep=1 --user=_aide --addamb=cap_dac_read_search,cap_audit_write -- -c "${SCRIPT} --crondaily"
    else
        # no capsh present, run with full capabilities
        "${SCRIPT}" --crondaily
    fi
fi

```

Sauf que comme _/run/systemd/system_ existe, le script se termine directement avant de lancer la vérification.

Ma configuration a été créée par debootstrap sans utiliser l’installateur debian.  
C’est un micro-serveur fonctionnant 24h/24h.  
Sont installés les paquets suivants : cron, cron-daemon-common.  
Ne sont pas installés : anacron, systemd-cron.

Savez-vous d’où vient le problème ou comment avez-vous contourné ce dernier ?

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Septembre 18, 2023, 6:22 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/2 "2023-09-18T06:22:01Z")

</div>

Bonjour,

> [@libresurf](#):
>
> ```auto
> # Skip if systemd is running.
> if [-d /run/systemd/system]; then
> exit 0
> fi
> 
> ```

Le script part du principe que, si systemD est présent sur le système, alors c’est un déclenchement par systemD qui doit être utilisé pour cette tâche.  
Si systemD ne la lance pas, il y a deux solutions évidentes : soit tu cherches pourquoi systemD ne lance pas la vérification alors que c’est à lui de le faire, soit tu supprimes le bout de code qui quitte le script si systemD est présent.

---

<div class="post-metadata">

**Author:** ![libresurf](https://www.debian-fr.org/user_avatar/www.debian-fr.org/libresurf/32/5259_2.png) [@libresurf](https://www.debian-fr.org/u/libresurf)\
**Post date:** [Septembre 18, 2023, 8:39 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/3 "2023-09-18T08:39:28Z")

</div>

Merci @Almtesh ,  
Tu as raison, c’est bien Systemd qui a la charge de l’exécution de la vérification périodique de AIDE par l’unité _dailyaidecheck.service_.  
Personnellement, je pensais que c’était toujours _cron_ qui gérait ça…

Et il y a en effet un problème avec l’exécution de l’unité _dailyaidecheck.service_ :

```
# systemctl status dailyaidecheck.service
○ dailyaidecheck.service - daily AIDE check
     Loaded: loaded (/lib/systemd/system/dailyaidecheck.service; static)
     Active: inactive (dead) since Mon 2023-09-18 02:11:01 CEST; 7h ago
TriggeredBy: ● dailyaidecheck.timer
       Docs: file:/usr/share/doc/aide/README.Debian.gz
    Process: 1217 ExecStart=/usr/share/aide/bin/dailyaidecheck --systemdservice (code=exited, status=0/SUCCESS)
   Main PID: 1217 (code=exited, status=0/SUCCESS)
        CPU: 5.355s

sept. 18 02:10:55 serveur systemd[1]: Starting dailyaidecheck.service - daily AIDE check...
sept. 18 02:10:55 serveur dailyaidecheck[1217]: WARN: it is not possible to use mail(1) unless aide is run as root. See /usr/share/doc/aide-common/README.Debian.gz for more information.
sept. 18 02:11:00 serveur dailyaidecheck[1382]: fold: write error: Broken pipe
sept. 18 02:11:01 serveur systemd[1]: dailyaidecheck.service: Deactivated successfully.
sept. 18 02:11:01 serveur systemd[1]: Finished dailyaidecheck.service - daily AIDE check.
sept. 18 02:11:01 serveur systemd[1]: dailyaidecheck.service: Consumed 5.355s CPU time.

```

Concernant l’avertissement pour le mail, il semble que AIDE nécessite désormais l’utilisation du paquet _s-nail_ pour pouvoir envoyer des mails de rapports sans être lancé avec l’utilisateur _root_, sinon pour utiliser un autre programme de mails AIDE doit être lancé en tant que _root_, ce qui n’est pas souhaitable.

J’ai donc installé le paquet _s-nail_.

Concernant le deuxième problème, le répertoire _/var/lib/aide_ n’a pas été créé avec les bons uid et gid.  
Ils étaient à _root_ tous les deux.  
J’ai donc fait un :

```
# chown _aide:_aide -R /var/lib/aide/

```

Ensuite, j’ai relancé la vérification de AIDE :

```
# systemctl start dailyaidecheck.service

```

et tout a fonctionné comme attendu ! 😃

**Le problème est donc réglé et il suffisait donc d’installer le paquet _s-nail_ et de donner les bons uid/gid au répertoire _/var/lib/aide_ !**

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Septembre 18, 2023, 10:21 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/4 "2023-09-18T10:21:28Z")

</div>

Ceci dit dans bookworm le paquet aide avait un bug dans la gestion des user/group aide

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Septembre 20, 2023, 5:05 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/5 "2023-09-20T17:05:28Z")

</div>

> [@libresurf](#):
>
> s-nail

N’a rien à voir avec aide en fait. C’est un mail processing system c’est tout. Aide marche très bien sans.

---

<div class="post-metadata">

**Author:** ![libresurf](https://www.debian-fr.org/user_avatar/www.debian-fr.org/libresurf/32/5259_2.png) [@libresurf](https://www.debian-fr.org/u/libresurf)\
**Post date:** [Septembre 21, 2023, 9:27 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/6 "2023-09-21T09:27:03Z")

</div>

AIDE marche très bien sans, sauf pour le reporting par mail. À moins que tu n’aies une autre solution sans devoir passer les droits de AIDE à _root_ ?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Septembre 21, 2023, 9:41 UTC](https://www.debian-fr.org/t/bookworm-la-verification-periodique-de-aide-ne-fonctionne-pas/88810/7 "2023-09-21T09:41:07Z")

</div>

Je n’utilise pas les envois de mail pour aide. J’utilise les logs, et j’ai une plateforme ELK (en cours de refonte d’ailleurs, qui traine faute de temps disponible).