今天發現個可以檢測系統文件完整性的shell腳本,自己試了下還可以吧,介紹給大家。
系統：centos 5.x
腳本內容：
代碼如下:
cat my_filecheck.sh
#!/bin/bash
#
# 變量首先聲明才能使用
shopt -s -o nounset
 
# 聲明
 
# 建立日期
 
Date=$(date +'%Y%m%d%H%M%S')
 
# 加入審核的目錄         #
 
Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
 
# 臨時文件               #
 
TMP_file=$(mktemp /tmp/check.XXXXXX)
 
# 文件checksum存儲文件
FP="/root/fp.$Date.chksum"
 
# 使用哪種checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"
 
# 函數區                #
 
scan_file() {
        local f
        for f in $Dirs
        do
                $Find $f -type f >> $TMP_file
        done
}
 
# 讀取文件建立每個文件的checksum值
cr_checksum_list() {
        local f
        if [ -f $TMP_file ]; then
                for f in $(cat $TMP_file);
                        do
                                $Checker $f >> $FP
                done
        fi
}
rmTMP() {
        [ -f $TMP_file ] && rm -rf $TMP_file
}
 
 
# 主程序區
 
 
# 掃描列表
scan_file
 
# 建立文件的checksum值
cr_checksum_list
 
# 清理臨時文件
rmTMP

執行腳本:
代碼如下:
./my_filecheck.sh

進行校驗:
代碼如下:
md5sum  -c fp.20141205160628.chksum

如下:
代碼如下:
md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK