Shell腳本對Linux進行文件校驗

Shell腳本對Linux進行文件校驗

1、需求

有客戶等保需求對文件一致性進行校驗，想到利用md5sum工具，所以寫腳原本對文件進行自定義掃描，後期能夠利用其進行校驗，快速校驗文件發現變動的文件，必定程度及時發現等行爲。

2、腳本

利用md5sum將掃描獲得的文件保存在/tmp目錄下，後綴爲時間戳，後期能夠利用此文件進行校驗

#!/bin/bash
#func:scan file
#md5sum -c $SCAN_FILE

SCAN_DIR=`echo $PATH |sed 's/:/ /g'`
SCAN_CMD=`which md5sum`
SCAN_FILE_FAIL="/tmp/scan_$(date +%F%H%m)_fall.txt"
SCAN_FILE_BIN="/tmp/scan_$(date +%F%H%m)_bin.txt"

scan_fall_disk() {
echo "正在全盤掃描，請稍等！文件路徑:$SCAN_FILE_FALL"
find / -type f ! -path "/proc/*" -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_FAIL 2>/dev/null
echo "掃描完成,可利用如下命令後期對文件進行校驗"
echo "$
b68
SCAN_CMD -c $SCAN_FILE_FAIL |grep -v 'OK$'"
}

scan_bin() {
echo "正在掃描$PATH可執行文件，請稍等，文件路徑：$SCAN_FILE_BIN"
for file in $SCAN_DIR
do
find $file -type f -exec $SCAN_CMD \{\} \;>> $SCAN_FILE_BIN 2>/dev/null
done
echo "掃描完成,可利用如下命令後期對文件進行校驗"
echo "$SCAN_CMD -c $SCAN_FILE_BIN |grep -v 'OK$'"
}

clear
echo "##########################################"
echo "#                                                                                #"
echo "#        利用md5sum對文件進行校驗                          #"
echo "#                                                                                #"
echo "##########################################"
echo "1: 全盤掃描"
echo "2: bin path掃描"
echo "3: EXIT"
# 選擇掃描方式
read -p "Please input your choice:" method
case $method in
1)
scan_fall_disk;;
2)
scan_bin;;
3)
echo "you choce channel!" && exit 1;;
*)
echo "input Error! Place input{1|2|3}" && exit 0;;
esac

3、測試

• 掃描二進制可執行文件
  因爲可執行文件異常敏感，若是系統可能有將本身的程序放在可行性路徑下，或替換原有二進制文件，對

  $PATH

  目錄進行掃描
  
  將wc 文件移動到其餘路徑，或按照其餘程序，二進制文件有變化就能夠檢測出來
  
• 全盤掃描
  

  4、擴展

• 能夠修改其中的路徑，更改成本身的掃描路徑便可
• 能夠利用相似的其餘工具也能夠進行掃描

文章同步發佈： https://www.geek-share.com/detail/2750595719.html