首页 > 代码库 > SHELL 系统文件完整性校验
SHELL 系统文件完整性校验
系统完整性审核工具
shell脚本如下:
#!/bin/bash # # 变量首先声明才能使用 shopt -s -o nounset # 声明 # 建立日期 Date=$(date +‘%Y%m%d%H%M%S‘) # 加入审核的目录 # Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib" # 临时文件 # TMP_file=$(mktemp /tmp/check.XXXXXX) # 文件checksum存储文件 FP="/root/fp.$Date.chksum" # 使用哪种checksum工具 Checker="/usr/bin/md5sum" Find="/usr/bin/find" # 函数区 # scan_file() { local f for f in $Dirs do $Find $f -type f >> $TMP_file done } # 读取文件建立每个文件的checksum值 cr_checksum_list() { local f if [ -f $TMP_file ]; then for f in $(cat $TMP_file); do $Checker $f >> $FP done fi } rmTMP() { [ -f $TMP_file ] && rm -rf $TMP_file } # 主程序区 # 扫描列表 scan_file # 建立文件的checksum值 cr_checksum_list # 清理临时文件 rmTMP
脚本执行:
[root@node3 ~]# sh my_filecheck.sh
进行校验:
md5sum -c fp.20141205160628.chksum
如果一切OK,都会显示OK的字样,如果有问题,就报相应的错误,如下:
[root@node3 ~]# md5sum -c fp.20141205160628.chksum | grep -v "OK" md5sum: /usr/bin/chattr: No such file or directory /usr/bin/chattr: FAILED open or read md5sum: WARNING: 1 of 8267 listed files could not be read
本文出自 “Sword Slave” 博客,请务必保留此出处http://diudiu.blog.51cto.com/6371183/1586734
SHELL 系统文件完整性校验
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。