Debian Linux（虚拟）服务器最近的Tripwire报告中提到：
### Attr Observed (what it is) Expected (what it should be) ### =========== ============================= ============================= /dev/char/253:0 md5 (sig1): 3cArKelJk8b0VTK4Q80.nV 3Z4Cv6zdER0tKfg3lDqPM3 首先，什么是/dev/char/253:0 ？ 其次，我应该担心它改变了吗？
UPDATE。 我的一位同事说，这可能发生在服务器重新启动的情况下，因为前一天我重启了服务器，可能是触发Tripwire警报的原因。
/ dev文件夹是linux存储通常与设备相关的文件的地方。 其中大部分都是特殊的文件映射或链接到单个设备，如硬盘驱动器，光盘，USB设备等。
在我看来，监视这些文件的更改会导致检测到很多更改，具体取决于设备以及文件的使用方式。 我没有太频繁地使用/ char目录，但我相信它包含了“字符设备”，这是字符/ steraming接口，而不是块设备，如硬盘驱动器和CD-ROM。
要回答你的问题，我认为你可以安全地忽略这个消息，validation无论设备映射到253：0预计。
欲了解更多信息，请查看：
http://tldp.org/LDP/sag/html/dev-fs.html
和