Shell脚本对Linux进行文件校验

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Shell脚本对Linux进行文件校验相关的知识,希望对你有一定的参考价值。

一、需求

有客户等保需求对文件一致性进行校验,想到利用md5sum工具,因此写脚本来对文件进行自定义扫描,后期可以利用其进行校验,快速校验文件发现变更的文件,一定程度及时发现行为。

二、脚本

利用md5sum将扫描得到的文件保存在/tmp目录下,后缀为时间戳,后期可以利用此文件进行校验

#!/bin/bash
#func:scan file
#md5sum -c $SCAN_FILE

SCAN_DIR=`echo $PATH |sed ‘s/:/ /g‘`
SCAN_CMD=`which md5sum`
SCAN_FILE_FAIL="/tmp/scan_$(date +%F%H%m)_fall.txt"
SCAN_FILE_BIN="/tmp/scan_$(date +%F%H%m)_bin.txt"

scan_fall_disk() {
    echo "正在全盘扫描,请稍等!文件路径:$SCAN_FILE_FALL"
    find / -type f ! -path "/proc/*" -exec $SCAN_CMD {} ;>> $SCAN_FILE_FAIL 2>/dev/null
    echo "扫描完成,可利用以下命令后期对文件进行校验"
    echo "$SCAN_CMD -c $SCAN_FILE_FAIL |grep -v ‘OK$‘"
}

scan_bin() {
    echo "正在扫描$PATH可执行文件,请稍等,文件路径:$SCAN_FILE_BIN"
    for file in $SCAN_DIR
    do
        find $file -type f -exec $SCAN_CMD {} ;>> $SCAN_FILE_BIN 2>/dev/null
    done
    echo "扫描完成,可利用以下命令后期对文件进行校验"
    echo "$SCAN_CMD -c $SCAN_FILE_BIN |grep -v ‘OK$‘"
}

clear
echo "##########################################"
echo "#                                                                                #"
echo "#        利用md5sum对文件进行校验                          #"
echo "#                                                                                #"
echo "##########################################"
echo "1: 全盘扫描"
echo "2: bin path扫描"
echo "3: EXIT"
# 选择扫描方式
read -p "Please input your choice:" method
case $method in 
1)
    scan_fall_disk;;
2)
    scan_bin;;
3)
        echo "you choce channel!" && exit 1;;
*)
    echo "input Error! Place input{1|2|3}" && exit 0;;
esac

三、测试

  • 扫描二进制可执行文件
    由于可执行文件异常敏感,如果系统可能有将自己的程序放在可行性路径下,或替换原有二进制文件,对$PATH目录进行扫描
    技术分享图片
    将wc 文件移动到其他路径,或按照其他程序,二进制文件有变化就可以检测出来
    技术分享图片
  • 全盘扫描
    技术分享图片

    四、扩展

  • 可以修改其中的路径,更改为自己的扫描路径即可
  • 可以利用类似的其他工具也可以进行扫描

以上是关于Shell脚本对Linux进行文件校验的主要内容,如果未能解决你的问题,请参考以下文章

linux shell 硬盘文件读写校验测试脚本

Linux校验比对文件一致性的shell脚本

Linux校验比对文件一致性的shell脚本

shell脚本实现rysnc文件备份以及数据传输校验

常用python日期日志获取内容循环的代码片段

linux shell 编程 考试 我要思路就行,不用代码 具体到每步啥操作