shell脚本实现linux系统文件完整性检测
程序员文章站
2022-06-13 17:20:59
今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
系统:centos 5.x
脚本内容:
复制代码 代码如下:
cat my_fi...
今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
系统:centos 5.x
脚本内容:
复制代码 代码如下:
cat my_filecheck.sh
#!/bin/bash
#
# 变量首先声明才能使用
shopt -s -o nounset
# 声明
# 建立日期
date=$(date +'%y%m%d%h%m%s')
# 加入审核的目录 #
dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
# 临时文件 #
tmp_file=$(mktemp /tmp/check.xxxxxx)
# 文件checksum存储文件
fp="/root/fp.$date.chksum"
# 使用哪种checksum工具
checker="/usr/bin/md5sum"
find="/usr/bin/find"
# 函数区 #
scan_file() {
local f
for f in $dirs
do
$find $f -type f >> $tmp_file
done
}
# 读取文件建立每个文件的checksum值
cr_checksum_list() {
local f
if [ -f $tmp_file ]; then
for f in $(cat $tmp_file);
do
$checker $f >> $fp
done
fi
}
rmtmp() {
[ -f $tmp_file ] && rm -rf $tmp_file
}
# 主程序区
# 扫描列表
scan_file
# 建立文件的checksum值
cr_checksum_list
# 清理临时文件
rmtmp
执行脚本:
复制代码 代码如下:
./my_filecheck.sh
进行校验:
复制代码 代码如下:
md5sum -c fp.20141205160628.chksum
如下:
复制代码 代码如下:
md5sum -c fp.20141209202544.chksum
/bin/gawk: ok
/bin/igawk: ok
/bin/ln: ok
/bin/loadkeys: ok
/bin/gzip: ok
/bin/mkdir: ok
/bin/date: ok
/bin/cat: ok
/bin/mountpoint: ok
/bin/taskset: ok
/bin/umount: ok
/bin/mount: ok
/bin/doexec: ok
/bin/kill: ok
/bin/sync: ok
/bin/unicode_start: ok
/bin/usleep: ok
/bin/mknod: ok
/bin/setserial: ok
/bin/cp: ok
/bin/mktemp: ok
/bin/setfont: ok
/bin/unicode_stop: ok
.....
/lib/modules/2.6.18-194.el5pae/kernel/crypto/cast5.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/crypto_blkcipher.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/twofish.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/authenc.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/cbc.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/crypto_hash.ko: ok
/lib/modules/2.6.18-194.el5pae/kernel/crypto/seqiv.ko: ok
/lib/libproc-3.2.7.so: ok
/lib/libacl.so.1.1.0: ok
/lib/libauparse.so.0.0.0: ok
/lib/libdmraid.so.1.0.0.rc13-17: ok
/lib/libvolume_id.so.0.66.0: ok
/lib/libgobject-2.0.so.0.1200.3: ok
/lib/libnss_compat-2.5.so: ok
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: ok
/lib/rtkaio/librtkaio-2.5.so: ok
/lib/libdmraid-events-isw.so.1.0.0.rc13: ok
/lib/libdevmapper-event-lvm2snapshot.so.2.02: ok
/lib/libblkid.so.1.0: ok
/lib/libdb-4.3.so: ok
/lib/libsegfault.so: ok
/lib/libiw.so.28: ok
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: ok
可以看到很多ok.
如果只想看到错误的话,可以用下面这个命令:
复制代码 代码如下:
md5sum -c fp.20141209202544.chksum |grep -v "ok"
我的系统没有报错的,所以没有办法给大家结果.
下一篇: 从今天开始养成写blog的好习惯
推荐阅读
-
linux下保留文件系统下剩余指定数目文件的shell脚本
-
linux下采用shell脚本实现批量为指定文件夹下图片添加水印的方法
-
Shell脚本实现检测文件是否被修改过代码分享
-
shell脚本实现linux系统文件完整性检测
-
Bash 脚本实现每次登录到 Shell 时可以查看 Linux 系统信息
-
Shell脚本实现在Linux系统中自动安装JDK
-
Linux Shell脚本实现检测tomcat
-
shell脚本实现实时检测文件变更
-
linux下保留文件系统下剩余指定数目文件的shell脚本
-
【操作系统作业—lab1】linux shell脚本 遍历目标文件夹和所有文件 | 包括特殊字符文件名的处理