检查文件是否被篡改的脚本

1. 脚本内容如下

#!/bin/bash
#获取校验库,只需要在首次执行的时候获取!
#file=$(find /var/www/html/ -type f)
#echo  > md5.txt
#for i in $file
#do
#   md5sum $i >> md5.txt
#done

#通过检查校验库文件的MD5值，有更改时发送邮件通知
md5sum -c md5.txt
if [ $? -ne 0 ];then
    echo "有更改"
    message=$(md5sum -c md5.txt|grep "FAILED")
    mail.py xxxxxxxx@qq.com  "警告"  "$message"
fi

2. 修改/var/www/html/index.php 文件并执行脚本

[root@host-134 ~]# sh check_md5.sh 

3. 报警成功