Shell腳本對Linux進行文件校驗
阿新 • • 發佈:2018-10-15
異常 pre grep -v for 正在 grep http one 檢測 一、需求
有客戶等保需求對文件一致性進行校驗,想到利用md5sum工具,因此寫腳本來對文件進行自定義掃描,後期可以利用其進行校驗,快速校驗文件發現變更的文件,一定程度及時發現等行為。
二、腳本
利用md5sum將掃描得到的文件保存在/tmp目錄下,後綴為時間戳,後期可以利用此文件進行校驗
#!/bin/bash #func:scan file #md5sum -c $SCAN_FILE SCAN_DIR=`echo $PATH |sed ‘s/:/ /g‘` SCAN_CMD=`which md5sum` SCAN_FILE_FAIL="/tmp/scan_$(date +%F%H%m)_fall.txt" SCAN_FILE_BIN="/tmp/scan_$(date +%F%H%m)_bin.txt" scan_fall_disk() { echo "正在全盤掃描,請稍等!文件路徑:$SCAN_FILE_FALL" find / -type f ! -path "/proc/*" -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_FAIL 2>/dev/null echo "掃描完成,可利用以下命令後期對文件進行校驗" echo "$SCAN_CMD -c $SCAN_FILE_FAIL |grep -v ‘OK$‘" } scan_bin() { echo "正在掃描$PATH可執行文件,請稍等,文件路徑:$SCAN_FILE_BIN" for file in $SCAN_DIR do find $file -type f -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_BIN 2>/dev/null done echo "掃描完成,可利用以下命令後期對文件進行校驗" echo "$SCAN_CMD -c $SCAN_FILE_BIN |grep -v ‘OK$‘" } clear echo "##########################################" echo "# #" echo "# 利用md5sum對文件進行校驗 #" echo "# #" echo "##########################################" echo "1: 全盤掃描" echo "2: bin path掃描" echo "3: EXIT" # 選擇掃描方式 read -p "Please input your choice:" method case $method in 1) scan_fall_disk;; 2) scan_bin;; 3) echo "you choce channel!" && exit 1;; *) echo "input Error! Place input{1|2|3}" && exit 0;; esac
三、測試
- 掃描二進制可執行文件
由於可執行文件異常敏感,如果系統可能有將自己的程序放在可行性路徑下,或替換原有二進制文件,對$PATH
目錄進行掃描
將wc 文件移動到其他路徑,或按照其他程序,二進制文件有變化就可以檢測出來 - 全盤掃描
四、擴展
- 可以修改其中的路徑,更改為自己的掃描路徑即可
- 可以利用類似的其他工具也可以進行掃描
Shell腳本對Linux進行文件校驗