SHELL 系统文件完整性校验

ykuj

系统完整性审核工具

shell脚本如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62

#!/bin/bash # # 变量首先声明才能使用 shopt -s -o nounset # 声明 # 建立日期 Date=$(date +'%Y%m%d%H%M%S') # 加入审核的目录         # Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib" # 临时文件               # TMP_file=$(mktemp /tmp/check.XXXXXX) # 文件checksum存储文件 FP="/root/fp.$Date.chksum" # 使用哪种checksum工具 Checker="/usr/bin/md5sum" Find="/usr/bin/find" # 函数区                # scan_file() {         local f         for f in $Dirs         do                 $Find $f -type f >> $TMP_file         done } # 读取文件建立每个文件的checksum值 cr_checksum_list() {         local f         if [ -f $TMP_file ]; then                 for f in $(cat $TMP_file);                         do                                 $Checker $f >> $FP                 done         fi } rmTMP() {         [ -f $TMP_file ] && rm -rf $TMP_file } # 主程序区 # 扫描列表 scan_file # 建立文件的checksum值 cr_checksum_list # 清理临时文件 rmTMP

脚本执行：

1	[iyunv@node3 ~]# sh my_filecheck.sh

进行校验：

1	md5sum  -c fp.20141205160628.chksum

如果一切OK，都会显示OK的字样，如果有问题，就报相应的错误，如下：

1 2 3 4

[iyunv@node3 ~]# md5sum  -c fp.20141205160628.chksum  | grep -v "OK" md5sum: /usr/bin/chattr: No such file or directory /usr/bin/chattr: FAILED open or read md5sum: WARNING: 1 of 8267 listed files could not be read