linux完整性检测,shell脚本实现linux系统文件完整性检测

今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。

系统：centos 5.x

脚本内容：

cat my_filecheck.sh

#!/bin/bash

#

# 变量首先声明才能使用

shopt -s -o nounset

# 声明

# 建立日期

date=$(date +'%y%m%d%h%m%s')

# 加入审核的目录         #

dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"

# 临时文件               #

tmp_file=$(mktemp /tmp/check.xxxxxx)

# 文件checksum存储文件

fp="/root/fp.$date.chksum"

# 使用哪种checksum工具

checker="/usr/bin/md5sum"

find="/usr/bin/find"

# 函数区                #

scan_file() {

local f

for f in $dirs

do

$find $f -type f >> $tmp_file

done

}

# 读取文件建立每个文件的checksum值

cr_checksum_list() {

local f

if [ -f $tmp_file ]; then

for f in $(cat $tmp_file);

do

$checker $f >> $fp

done

fi

}

rmtmp() {

[ -f $tmp_file ] && rm -rf $tmp_file

}

# 主程序区

# 扫描列表

scan_file

# 建立文件的checksum值

cr_checksum_list

# 清理临时文件

rmtmp

执行脚本:

./my_filecheck.sh

进行校验:

md5sum  -c fp.20141205160628.chksum

如下:

md5sum -c fp.20141209202544.chksum

/bin/gawk: ok

/bin/igawk: ok

/bin/ln: ok

/bin/loadkeys: ok

/bin/gzip: ok

/bin/mkdir: ok

/bin/date: ok

/bin/cat: ok

/bin/mountpoint: ok

/bin/taskset: ok

/bin/umount: ok

/bin/mount: ok

/bin/doexec: ok

/bin/kill: ok

/bin/sync: ok

/bin/unicode_start: ok

/bin/usleep: ok

/bin/mknod: ok

/bin/setserial: ok

/bin/cp: ok

/bin/mktemp: ok

/bin/setfont: ok

/bin/unicode_stop: ok

.....

/lib/modules/2.6.18-194.el5pae/kernel/crypto/cast5.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/crypto_blkcipher.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/twofish.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/authenc.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/cbc.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/crypto_hash.ko: ok

/lib/modules/2.6.18-194.el5pae/kernel/crypto/seqiv.ko: ok

/lib/libproc-3.2.7.so: ok

/lib/libacl.so.1.1.0: ok

/lib/libauparse.so.0.0.0: ok

/lib/libdmraid.so.1.0.0.rc13-17: ok

/lib/libvolume_id.so.0.66.0: ok

/lib/libgobject-2.0.so.0.1200.3: ok

/lib/libnss_compat-2.5.so: ok

/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: ok

/lib/rtkaio/librtkaio-2.5.so: ok

/lib/libdmraid-events-isw.so.1.0.0.rc13: ok

/lib/libdevmapper-event-lvm2snapshot.so.2.02: ok

/lib/libblkid.so.1.0: ok

/lib/libdb-4.3.so: ok

/lib/libsegfault.so: ok

/lib/libiw.so.28: ok

/lib/libdmraid-events-isw.so.1.0.0.rc13-17: ok

可以看到很多ok.

如果只想看到错误的话,可以用下面这个命令:

md5sum -c fp.20141209202544.chksum |grep -v "ok"

我的系统没有报错的,所以没有办法给大家结果.