• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    shell脚本实现linux系统文件完整性检测

    今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
    系统:centos 5.x
    脚本内容:

    复制代码 代码如下:

    cat my_filecheck.sh
    #!/bin/bash
    #
    # 变量首先声明才能使用
    shopt -s -o nounset
     
    # 声明
     
    # 建立日期
     
    Date=$(date +'%Y%m%d%H%M%S')
     
    # 加入审核的目录         #
     
    Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
     
    # 临时文件               #
     
    TMP_file=$(mktemp /tmp/check.XXXXXX)
     
    # 文件checksum存储文件
    FP="/root/fp.$Date.chksum"
     
    # 使用哪种checksum工具
    Checker="/usr/bin/md5sum"
    Find="/usr/bin/find"
     
    # 函数区                #
     
    scan_file() {
            local f
            for f in $Dirs
            do
                    $Find $f -type f >> $TMP_file
            done
    }
     
    # 读取文件建立每个文件的checksum值
    cr_checksum_list() {
            local f
            if [ -f $TMP_file ]; then
                    for f in $(cat $TMP_file);
                            do
                                    $Checker $f >> $FP
                    done
            fi
    }
    rmTMP() {
            [ -f $TMP_file ] rm -rf $TMP_file
    }
     
     
    # 主程序区
     
     
    # 扫描列表
    scan_file
     
    # 建立文件的checksum值
    cr_checksum_list
     
    # 清理临时文件
    rmTMP

    执行脚本:

    复制代码 代码如下:

    ./my_filecheck.sh

    进行校验:
    复制代码 代码如下:

    md5sum  -c fp.20141205160628.chksum

    如下:
    复制代码 代码如下:

    md5sum -c fp.20141209202544.chksum
    /bin/gawk: OK
    /bin/igawk: OK
    /bin/ln: OK
    /bin/loadkeys: OK
    /bin/gzip: OK
    /bin/mkdir: OK
    /bin/date: OK
    /bin/cat: OK
    /bin/mountpoint: OK
    /bin/taskset: OK
    /bin/umount: OK
    /bin/mount: OK
    /bin/doexec: OK
    /bin/kill: OK
    /bin/sync: OK
    /bin/unicode_start: OK
    /bin/usleep: OK
    /bin/mknod: OK
    /bin/setserial: OK
    /bin/cp: OK
    /bin/mktemp: OK
    /bin/setfont: OK
    /bin/unicode_stop: OK
    .....
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
    /lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
    /lib/libproc-3.2.7.so: OK
    /lib/libacl.so.1.1.0: OK
    /lib/libauparse.so.0.0.0: OK
    /lib/libdmraid.so.1.0.0.rc13-17: OK
    /lib/libvolume_id.so.0.66.0: OK
    /lib/libgobject-2.0.so.0.1200.3: OK
    /lib/libnss_compat-2.5.so: OK
    /lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
    /lib/rtkaio/librtkaio-2.5.so: OK
    /lib/libdmraid-events-isw.so.1.0.0.rc13: OK
    /lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
    /lib/libblkid.so.1.0: OK
    /lib/libdb-4.3.so: OK
    /lib/libSegFault.so: OK
    /lib/libiw.so.28: OK
    /lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK

    可以看到很多OK.

    如果只想看到错误的话,可以用下面这个命令:

    复制代码 代码如下:

    md5sum -c fp.20141209202544.chksum |grep -v "OK"

    我的系统没有报错的,所以没有办法给大家结果.

    您可能感兴趣的文章:
    • Linux内存泄漏检测shell脚本
    • Linux 检测服务器是否连接着网络
    • linux 检测远程端口是否打开方法总结
    • linux的shell命令检测某个java程序是否执行
    • 用Python制作检测Linux运行信息的工具的教程
    • Linux Shell脚本实现检测tomcat
    • 安全检测Unix和Linux服务器安全设置入门精讲
    • Linux如何基于AIDE检测文件系统完整性
    上一篇:Shell脚本实现硬盘空间和表空间的使用情况统计并邮件通知
    下一篇:shell实现自动adsl拨号并检测连接状况脚本分享
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    shell脚本实现linux系统文件完整性检测 shell,脚本,实现,linux,系统,