搞了个基于 eBPF 的 Linux 文件监控工具，顺便聊聊独立开发接单

wanganrc · 2026-08-10T08:54:14.073Z

最近在全职弄一个开源主机安全工具 baseline-guard，基于 eBPF LSM 做 Linux 文件完整性实时监控。弄这个主要是看到不少中小团队和个人运维在搞等保自查、服务器入侵检测时挺头疼。传统的文件基线工具基本只能定时巡检，文件被改了得等下一轮扫描才发现。商业主机安全产品又太重，小项目根本不想上整套套件。简单说下东西：底层基于 eBPF LSM，在内核层捕获文件变更。功能分两块： 1. check：基线体检，输出 HTML 合规报告，用来做等保自查。 2. monitor：后台守护实时监控，关键文件改动秒级钉钉告警，带了节流防轰炸。数据全部落库留存审计。目前开源仓库发了 v0.2，在迭代 v0.2.1，会加监控事件时间线 HTML 报告和等保条款映射。代码在 https://github.com/xiaobaimao-linux/ebpf-baseline 现在是全职独立开发，现金流压力挺大，定了 8 月 31 日的止损节点，达标就继续，不然就回去上班。目前开发只占 30% 精力，大头都在获客。基于这工具也接点落地服务： 1. 远程部署：帮你在服务器部署调试 baseline-guard，配规则调通钉钉告警。 2. 基线核查：多服务器检查，出 HTML 报告和整改建议。 3. eBPF 内核安全工具定制。有相关需求可以看主页联系方式，同行也欢迎去仓库提 issue。 #开源主机安全工具