主页 > 知识库 > shell脚本实现linux系统文件完整性检测

shell脚本实现linux系统文件完整性检测

热门标签:百度地图的地图标注 杭州机器人外呼系统 地图标注超出范围怎么办 旅游地图标注大全 陕西电销卡外呼系统怎么安装 东莞电销机器人价格一览表 佛山高德地图标注中心 excel地址地图标注 百度地图标注图标更换

今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
系统:centos 5.x
脚本内容:

复制代码 代码如下:

cat my_filecheck.sh
#!/bin/bash
#
# 变量首先声明才能使用
shopt -s -o nounset
 
# 声明
 
# 建立日期
 
Date=$(date +'%Y%m%d%H%M%S')
 
# 加入审核的目录         #
 
Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
 
# 临时文件               #
 
TMP_file=$(mktemp /tmp/check.XXXXXX)
 
# 文件checksum存储文件
FP="/root/fp.$Date.chksum"
 
# 使用哪种checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"
 
# 函数区                #
 
scan_file() {
        local f
        for f in $Dirs
        do
                $Find $f -type f >> $TMP_file
        done
}
 
# 读取文件建立每个文件的checksum值
cr_checksum_list() {
        local f
        if [ -f $TMP_file ]; then
                for f in $(cat $TMP_file);
                        do
                                $Checker $f >> $FP
                done
        fi
}
rmTMP() {
        [ -f $TMP_file ] rm -rf $TMP_file
}
 
 
# 主程序区
 
 
# 扫描列表
scan_file
 
# 建立文件的checksum值
cr_checksum_list
 
# 清理临时文件
rmTMP

执行脚本:

复制代码 代码如下:

./my_filecheck.sh

进行校验:
复制代码 代码如下:

md5sum  -c fp.20141205160628.chksum

如下:
复制代码 代码如下:

md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK
/bin/date: OK
/bin/cat: OK
/bin/mountpoint: OK
/bin/taskset: OK
/bin/umount: OK
/bin/mount: OK
/bin/doexec: OK
/bin/kill: OK
/bin/sync: OK
/bin/unicode_start: OK
/bin/usleep: OK
/bin/mknod: OK
/bin/setserial: OK
/bin/cp: OK
/bin/mktemp: OK
/bin/setfont: OK
/bin/unicode_stop: OK
.....
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
/lib/libproc-3.2.7.so: OK
/lib/libacl.so.1.1.0: OK
/lib/libauparse.so.0.0.0: OK
/lib/libdmraid.so.1.0.0.rc13-17: OK
/lib/libvolume_id.so.0.66.0: OK
/lib/libgobject-2.0.so.0.1200.3: OK
/lib/libnss_compat-2.5.so: OK
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
/lib/rtkaio/librtkaio-2.5.so: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13: OK
/lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
/lib/libblkid.so.1.0: OK
/lib/libdb-4.3.so: OK
/lib/libSegFault.so: OK
/lib/libiw.so.28: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK

可以看到很多OK.

如果只想看到错误的话,可以用下面这个命令:

复制代码 代码如下:

md5sum -c fp.20141209202544.chksum |grep -v "OK"

我的系统没有报错的,所以没有办法给大家结果.

您可能感兴趣的文章:
  • Linux内存泄漏检测shell脚本
  • Linux 检测服务器是否连接着网络
  • linux 检测远程端口是否打开方法总结
  • linux的shell命令检测某个java程序是否执行
  • 用Python制作检测Linux运行信息的工具的教程
  • Linux Shell脚本实现检测tomcat
  • 安全检测Unix和Linux服务器安全设置入门精讲
  • Linux如何基于AIDE检测文件系统完整性

标签:随州 西藏 延边 青岛 朝阳 通辽 雅安 南充

巨人网络通讯声明:本文标题《shell脚本实现linux系统文件完整性检测》,本文关键词  shell,脚本,实现,linux,系统,;如发现本文内容存在版权问题,烦请提供相关信息告之我们,我们将及时沟通与处理。本站内容系统采集于网络,涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《shell脚本实现linux系统文件完整性检测》相关的同类信息!
  • 本页收集关于shell脚本实现linux系统文件完整性检测的相关信息资讯供网民参考!
  • 推荐文章