写一个简单的脚本,对特定系统文件定期做一个完整性校验,使用Linux下的md5sum工具对特定目录的文件进行MD5校验。
#!/bin/bash
# Write By LouLanCN@http://www.doczj.com/doc/8485cc5c312b3169a451a452.html
md5sum="/usr/bin/md5sum"
md5f=SysCheck-`date +%F`.md5
fs="/etc /etc/sysconfig /bin /sbin /usr/bin /usr/sbin"
for d in $fs
do
for f in `ls $d`
do
$md5sum $d/$f >> $md5f
done
done
这里有几个注意事项:
1、md5sum文件一定要提前备份在另外一个安全的地方
2、对于生成的md5f(如SysCheck-2008-01-27.md5)文件,也一定要存储在另外一个安全的地方,在校验的时候再下载到本地使用
[root@lapp ~]# ./m5 -c SysCheck-2008-01-27.md5 more
/etc/adjtime: OK
/etc/aliases: OK
/etc/aliases.db: OK
/etc/anacrontab: OK