shell腳本實(shí)現(xiàn)linux系統(tǒng)文件完整性檢測(cè)
更新時(shí)間：2014年12月21日 15:00:30 投稿：junjie
這篇文章主要介紹了shell腳本實(shí)現(xiàn)linux系統(tǒng)文件完整性檢測(cè),本文給出的腳本使用對(duì)比MD5的方法,檢測(cè)linux系統(tǒng)文件是否被替換等問題,需要的朋友可以參考下
今天發(fā)現(xiàn)個(gè)可以檢測(cè)系統(tǒng)文件完整性的shell腳本,自己試了下還可以吧,介紹給大家。
系統(tǒng)：centos 5.x
腳本內(nèi)容：
復(fù)制代碼 代碼如下:
cat my_filecheck.sh
#!/bin/bash
#
# 變量首先聲明才能使用
shopt -s -o nounset
# 聲明
# 建立日期
Date=$(date +'%Y%m%d%H%M%S')
# 加入審核的目錄 #
Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
# 臨時(shí)文件 #
TMP_file=$(mktemp /tmp/check.XXXXXX)
# 文件checksum存儲(chǔ)文件
FP="/root/fp.$Date.chksum"
# 使用哪種checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"
# 函數(shù)區(qū) #
scan_file() {
local f
for f in $Dirs
do
$Find $f -type f >> $TMP_file
done
}
# 讀取文件建立每個(gè)文件的checksum值
cr_checksum_list() {
local f
if [ -f $TMP_file ]; then
for f in $(cat $TMP_file);
do
$Checker $f >> $FP
done
fi
}
rmTMP() {
[ -f $TMP_file ] && rm -rf $TMP_file
}
# 主程序區(qū)
# 掃描列表
scan_file
# 建立文件的checksum值
cr_checksum_list
# 清理臨時(shí)文件
rmTMP
執(zhí)行腳本:
復(fù)制代碼 代碼如下:
./my_filecheck.sh
進(jìn)行校驗(yàn):
復(fù)制代碼 代碼如下:
md5sum -c fp.20141205160628.chksum
如下:
復(fù)制代碼 代碼如下:
md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK
/bin/date: OK
/bin/cat: OK
/bin/mountpoint: OK
/bin/taskset: OK
/bin/umount: OK
/bin/mount: OK
/bin/doexec: OK
/bin/kill: OK
/bin/sync: OK
/bin/unicode_start: OK
/bin/usleep: OK
/bin/mknod: OK
/bin/setserial: OK
/bin/cp: OK
/bin/mktemp: OK
/bin/setfont: OK
/bin/unicode_stop: OK
.....
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
/lib/libproc-3.2.7.so: OK
/lib/libacl.so.1.1.0: OK
/lib/libauparse.so.0.0.0: OK
/lib/libdmraid.so.1.0.0.rc13-17: OK
/lib/libvolume_id.so.0.66.0: OK
/lib/libgobject-2.0.so.0.1200.3: OK
/lib/libnss_compat-2.5.so: OK
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
/lib/rtkaio/librtkaio-2.5.so: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13: OK
/lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
/lib/libblkid.so.1.0: OK
/lib/libdb-4.3.so: OK
/lib/libSegFault.so: OK
/lib/libiw.so.28: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK
可以看到很多OK.
如果只想看到錯(cuò)誤的話,可以用下面這個(gè)命令:
復(fù)制代碼 代碼如下:
md5sum -c fp.20141209202544.chksum |grep -v "OK"
我的系統(tǒng)沒有報(bào)錯(cuò)的,所以沒有辦法給大家結(jié)果.
相關(guān)文章
這篇文章主要介紹了linux下csh, tcsh,bash, sh等shell的區(qū)別？,需要的朋友可以參考下2014-02-02
shell腳本實(shí)現(xiàn)磁盤監(jiān)控系統(tǒng)
這篇文章主要介紹了shell腳本實(shí)現(xiàn)磁盤監(jiān)控系統(tǒng)，幫助大家更好的利用shell腳本管理數(shù)據(jù)，感興趣的朋友可以了解下2020-09-09
本文講解如何使用'-f'和'-d'條件表達(dá)式來測(cè)試文件和目錄,在實(shí)際腳本中,這樣的條件判斷常用于根據(jù)不同的情況執(zhí)行不同的操作,感興趣的朋友跟隨小編一起看看吧2023-12-12
Shell腳本實(shí)現(xiàn)批量下載資源并保留原始路徑
這篇文章主要介紹了Shell腳本實(shí)現(xiàn)批量下載資源并保留原始路徑,本文直接給出實(shí)現(xiàn)代碼和使用例子,需要的朋友可以參考下2015-02-02
下面小編就為大家?guī)硪黄猯inux 查找大目錄和大文件的方法(推薦)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-03-03
每天一個(gè)Linux命令之shell單引號(hào)和雙引號(hào)的經(jīng)典解釋
這篇文章主要給大家介紹了關(guān)于每天一個(gè)Linux命令之shell單引號(hào)和雙引號(hào)的經(jīng)典解釋，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Linux系統(tǒng)具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07
shell腳本操作oracle刪除表空間、創(chuàng)建表空間、刪除用戶
這篇文章主要介紹了使用shell腳本操作oracle刪除表空間、創(chuàng)建表空間、刪除用戶的方法,需要的朋友可以參考下2014-03-03
這篇文章主要介紹了vmstate?命令詳解2022,主要包括使用vmstat命令的相關(guān)知識(shí)，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-06-06
awk中NR和FNR的區(qū)別小結(jié)和實(shí)例演示
這篇文章主要介紹了awk中NR和FNR的區(qū)別小結(jié)和實(shí)例演示,著重介紹NR和FNR不同的地方,需要的朋友可以參考下2014-07-07
本文主要介紹了 Shell查找命令find和grep的具體使用，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03