Linux程式設計-11.ShellScript(bash)--(4)檔案系統檢查

2019-11-18 17:25:25

字體：大中小

來源：轉載

供稿：網友

系統安全一向是大多數電腦用戶關心的事，在UNIX系統中，最重視的事，即系統中有沒有"木馬"(Trojanhorse)。不管Trojanhorse如何放進來的，有一點始終會不變，即被放置木馬的檔案，其檔案日期一定會被改變，甚至會有其它的狀態改變。此外，許多狀況下，系統會多出一些不知名的檔案。因此，平日檢查整個檔案系統的狀態是否有被改變，將所有狀態有改變的檔案，以及目前有那些程式正在執行，自動報告給系統管理員，是個避免坐上"木馬"的良方。

--------------------------------------------------------------------------------

#!/bin/sh
#Filename:whatever_you_name_it
DIRS="/etc/home/bin/sbin/usr/bin/usr/sbin/usr/local/var/your_directory"
ADMIN="email@your.domain.com"
FROM="admin@your.domain.com"
#寫入Sendmail的標頭
echo"Subject:$HOSTNAMEfilesystemcheck">/tmp/today.mail
echo"From:$FROM">>/tmp/today.mail
echo"To:$ADMIN">>/tmp/today.mail
echo"Thisisfilesystemreportcomesfrom$HOSTNAME">>/tmp/today.mail
#報告目前正在執行的程式
psaxf>>/tmp/today.mail
#檔案系統檢查
echo"FileSystemCheck">>/tmp/today.mail
ls-alR$DIRS|gzip-9>/tmp/today.gz
zdiff/tmp/today.gz/tmp/yesterday.gz>>/tmp/today.mail
mv-f/tmp/today.gz/tmp/yesterday.gz
#寄出信件
sendmail-t
然後把它放到一個不顯眼的地方去，讓別人找不到。

把它加入crontab中。

307***/full_check_script_path/whatever_you_name_it1>/dev/null2>/dev/null#上班前檢查

有些檔案是固定會更動的，像/var/log/messages、/var/log/syslog、/dev/ttyX等等，不要太大驚小怪。

上一篇：Linux程式設計-11.ShellScript(bash)--(5)控制圈for

下一篇：Linux程式設計-11.ShellScript(bash)--(3)用於自動備份的ShellScript