写
个简单
脚本
对特定系统文件定期做个完整性校验使用Linux下md5sum工具对特定目录文件进行MD5校验
#！/bin/bash
# Write By
md5sum="/usr/bin/md5sum"
md5f=SysCheck-`date +%F`.md5
fs="/etc /etc/sysconfig /bin /sbin /usr/bin /usr/sbin"
for d in $fs
do
for f in `ls $d`
do
$md5sum $d/$f >> $md5f
done
done
这里有几个注意事项:
1、md5sum文件
定要提前备份在另外个地方2、对于生成
md5f(如SysCheck-2008-01-27.md5)文件也定要在另外个地方在校验时候再到本地使用[root@lapp ~]# ./m5 -c SysCheck-2008-01-27.md5 |more
/etc/adjtime: OK
/etc/aliases: OK
/etc/aliases.db: OK
/etc/anacrontab: OK
/etc/at.deny: OK
/etc/auditd.conf: OK
/etc/audit.rules: OK
/etc/auto.master: OK
/etc/auto.misc: OK
/etc/auto.net: OK
/etc/bashrc: OK
/etc/bg5ps.conf: OK
/etc/bg5ps.conf.zh_CN: OK
/etc/bg5ps.conf.zh_CN.GB2312: OK
/etc/bg5ps.conf.zh_TW: OK
/etc/bg5ps.conf.zh_TW.Big5: OK
这里只是
个思路有关系统完整性校验方面工具很多可以灵活使用
最新评论