<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Arial,Helvetica,sans-serif;" dir="ltr">

<p></p>

<div class="post-text" itemprop="text">

<p>I have installed the aide package on an <code>Ubuntu 16.04 server</code>. It is initialized with

<code>aide --init</code> and I have this in my crontab</p>

<pre><code>0 5 * * * /usr/bin/aide --check

</code></pre>

<p>I have sevarate partitions for <code>/var</code>,<code>/var/log</code> and <code>

/</code>. The problem is that <code>df -h</code> shows me a full <code>tmpfs</code> called

<code>/run</code> with a size of less than 1GB (I didn't configure that partition nor its size) which is mainly filled with

<code>aide</code> old files.</p>

<p>After some research in <code>/etc/aide/</code>, it seems to write files in <code>

/var/run</code> but this is a sym link to <code>/run</code> hence somehow writing in the tmpfs which is inside the

<code>/</code> filesystem as far as I could understand (which has more than 10GB).

</p>

<p>How can I increase the size of the tmpfs, or ideally force <code>aide</code> to write in another directory (filesystem). There all multiple conf files for it in

<code>/etc/aide</code> so which one(s) to change ?</p>

<p><br>

</p>

<p>Thank you</p>

</div>

<br>

<p></p>

</div>

</body>

</html>