如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测

发布时间:2021-11-05 18:45:36 作者:柒染
来源:亿速云 阅读:324

如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
系统:centos 5.x
无中文脚本如下:

点击(此处)折叠或打开

  1. #!/bin/bash


  2. shopt -s -o nounset

  3.  

  4. Date=$(date +'%Y%m%d%H%M%S')


  5.  

  6. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"


  7.  

  8. TMP_file=$(mktemp /tmp/check.XXXXXX)

  9.  


  10. FP="/root/fp.$Date.chksum"

  11.  


  12. Checker="/usr/bin/md5sum"

  13. Find="/usr/bin/find"


  14.  

  15. scan_file() {

  16.         local f

  17.         for f in $Dirs

  18.         do

  19.                 $Find $f -type f >> $TMP_file

  20.         done

  21. }

  22.  


  23. cr_checksum_list() {

  24.         local f

  25.         if [ -f $TMP_file ]; then

  26.                 for f in $(cat $TMP_file);

  27.                         do

  28.                                 $Checker $f >> $FP

  29.                 done

  30.         fi

  31. }

rmTMP(){

  1.         [ -f $TMP_file ] && rm -rf $TMP_file

  2. }


  3. scan_file

  4.  

  5. cr_checksum_list


  6. rmTMP

执行之后,只是获得一个文本,现在开始正式检测

脚本执行:
[root@node3 ~]# sh my_filecheck.sh
进行校验:
md5sum  -c fp.20141205160628.chksum
如果一切OK,都会显示OK的字样,如果有问题,就报相应的错误,如下:
[root@node3 ~]# md5sum  -c fp.20141205160628.chksum  | grep -v "OK"
md5sum: /usr/bin/chattr: No such file or directory
/usr/bin/chattr: FAILED open or read
md5sum: WARNING: 1 of 8267 listed files could not be read


我自己改写了脚本,增加了检验语句和输出报错,最后结尾显示:
/usr/local/bin/dbhome: OK
/usr/local/bin/oraenv: OK
2018011017 echo error
2018011017 finsh


2018011017 echo error与2018011017 finsh之间,会显示有报错的内容,如果没有内容,就表示没有报错。
使用目录,需提前创建
mkdir /root/scripts/log bin tmp
完整脚本如下(时间改为精确到小时):

  1. #!/bin/bash


  2. source /etc/profile


  3. shopt -s -o nounset

  4.  

  5. Date=$(date +'%Y%m%d%H')

  6.  

  7. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"


  8.  

  9. TMP_file=$(mktemp /tmp/check.XXXXXX)

  10.  


  11. FP="/root/fp.$Date.chksum"

  12.  


  13. Checker="/usr/bin/md5sum"

  14. Find="/usr/bin/find"


  15.  

  16. scan_file() {

  17.         local f

  18.         for f in $Dirs

  19.         do

  20.                 $Find $f -type f >> $TMP_file

  21.         done

  22. }

  23.  


  24. cr_checksum_list() {

  25.         local f

  26.         if [ -f $TMP_file ]; then

  27.                 for f in $(cat $TMP_file);

  28.                         do

  29.                                 $Checker $f >> $FP

  30.                 done

  31.         fi

  32. }

  33. rmTMP() {

  34.         [ -f $TMP_file ] && rm -rf $TMP_file

  35. }


  36. scan_file

  37.  

  38. cr_checksum_list


  39. rmTMP


  40. Date=$(date +'%Y%m%d%H')

  41. FP="/root/fp.$Date.chksum"


  42. md5sum -c $FP >/root/scripts/log/$Date.log

  43. echo $Date "echo error">>/root/scripts/log/$Date.log

  44. md5sum -c $FP| grep -v "OK" >>/root/scripts/log/$Date.log

  45. echo $Date "finsh">>/root/scripts/log/$Date.log




以下可不看:

代码解释如下:


cat my_filecheck.sh
#!/bin/bash
#
# 变量首先声明才能使用
shopt -s -o nounset
 
# 声明
 
# 建立日期
 
Date=$(date +'%Y%m%d%H%M%S')
 
# 加入审核的目录         #
 
Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
 
# 临时文件               #
 
TMP_file=$(mktemp /tmp/check.XXXXXX)
 
# 文件checksum存储文件
FP="/root/fp.$Date.chksum"
 
# 使用哪种checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"
 
# 函数区                #
 
scan_file() {
        local f
        for f in $Dirs
        do
                $Find $f -type f >> $TMP_file
        done
}
 
# 读取文件建立每个文件的checksum值
cr_checksum_list() {
        local f
        if [ -f $TMP_file ]; then
                for f in $(cat $TMP_file);
                        do
                                $Checker $f >> $FP
                done
        fi
}
rmTMP() {
        [ -f $TMP_file ] && rm -rf $TMP_file
}
 
 
# 主程序区
 
 
# 扫描列表
scan_file
 
# 建立文件的checksum值
cr_checksum_list
 
# 清理临时文件
rmTMP

执行脚本:


./my_filecheck.sh


进行校验:


md5sum  -c fp.20141205160628.chksum


如下:


md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK
/bin/date: OK
/bin/cat: OK
/bin/mountpoint: OK
/bin/taskset: OK
/bin/umount: OK
/bin/mount: OK
/bin/doexec: OK
/bin/kill: OK
/bin/sync: OK
/bin/unicode_start: OK
/bin/usleep: OK
/bin/mknod: OK
/bin/setserial: OK
/bin/cp: OK
/bin/mktemp: OK
/bin/setfont: OK
/bin/unicode_stop: OK
.....
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
/lib/libproc-3.2.7.so: OK
/lib/libacl.so.1.1.0: OK
/lib/libauparse.so.0.0.0: OK
/lib/libdmraid.so.1.0.0.rc13-17: OK
/lib/libvolume_id.so.0.66.0: OK
/lib/libgobject-2.0.so.0.1200.3: OK
/lib/libnss_compat-2.5.so: OK
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
/lib/rtkaio/librtkaio-2.5.so: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13: OK
/lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
/lib/libblkid.so.1.0: OK
/lib/libdb-4.3.so: OK
/lib/libSegFault.so: OK
/lib/libiw.so.28: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK


可以看到很多OK.

如果只想看到错误的话,可以用下面这个命令:

代码如下:


md5sum -c fp.20141209202544.chksum |grep -v "OK"


我的系统没有报错的,所以没有办法给大家结果.

关于如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。

推荐阅读:
  1. linux下检测php是否安装的方法
  2. Linux中如何实现内存泄漏检测shell脚本

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

md5 linux shell脚本

上一篇:在Windows 10 系统上启用Hyper V遇到的错误:0x800f0831该怎么办

下一篇:怎么用R语言绘图时实现输出希腊字符上下标及数学公式

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》