一、需求

有客戶等保需求對檔案一致性進行校驗，想到利用md5sum工具，因此寫指令碼來對檔案進行自定義掃描，後期可以利用其進行校驗，快速校驗檔案發現變更的檔案，一定程度及時發現等行為。

二、指令碼

利用md5sum將掃描得到的檔案儲存在/tmp目錄下，字尾為時間戳，後期可以利用此檔案進行校驗

#!/bin/bash
#func:scan file
#md5sum -c $SCAN_FILE

SCAN_DIR=`echo $PATH |sed 's/:/ /g'`
SCAN_CMD=`which md5sum`
SCAN_FILE_FAIL="/tmp/scan_$(date +%F%H%m)_fall.txt"
SCAN_FILE_BIN="/tmp/scan_$(date +%F%H%m)_bin.txt"

scan_fall_disk() {
    echo "正在全盤掃描，請稍等！檔案路徑:$SCAN_FILE_FALL"
    find / -type f ! -path "/proc/*" -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_FAIL 2>/dev/null
    echo "掃描完成,可利用以下命令後期對檔案進行校驗"
    echo "$SCAN_CMD -c $SCAN_FILE_FAIL |grep -v 'OK$'"
}

scan_bin() {
    echo "正在掃描$PATH可執行檔案，請稍等，檔案路徑：$SCAN_FILE_BIN"
    for file in $SCAN_DIR
    do
        find $file -type f -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_BIN 2>/dev/null
    done
    echo "掃描完成,可利用以下命令後期對檔案進行校驗"
    echo "$SCAN_CMD -c $SCAN_FILE_BIN |grep -v 'OK$'"
}

clear
echo "##########################################"
echo "#                                                                                #"
echo "#        利用md5sum對檔案進行校驗                          #"
echo "#                                                                                #"
echo "##########################################"
echo "1: 全盤掃描"
echo "2: bin path掃描"
echo "3: EXIT"
# 選擇掃描方式
read -p "Please input your choice:" method
case $method in 
1)
    scan_fall_disk;;
2)
    scan_bin;;
3)
        echo "you choce channel!" && exit 1;;
*)
    echo "input Error! Place input{1|2|3}" && exit 0;;
esac
 

三、測試

• 掃描二進位制可執行檔案
  由於可執行檔案異常敏感，如果系統可能有將自己的程式放在可行性路徑下，或替換原有二進位制檔案，對$PATH目錄進行掃描
  
  將wc 檔案移動到其他路徑，或按照其他程式，二進位制檔案有變化就可以檢測出來
  
• 全盤掃描
  

  四、擴充套件

• 可以修改其中的路徑，更改為自己的掃描路徑即可
• 可以利用類似的其他工具也可以進行掃描