030_根据 md5 校验码,检测文件是否被修改
Posted luwei0915
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了030_根据 md5 校验码,检测文件是否被修改相关的知识,希望对你有一定的参考价值。
#!/bin/bash
#本示例脚本检测的是/etc 目录下所有的 conf 结尾的文件,根据实际情况,可以修改为其他目录或文件
#本脚本在目标数据没有被修改时执行一次,当怀疑数据被人篡改,再执行一次
#将两次执行的结果做对比,MD5 码发生改变的文件,就是被人篡改的文件
for i in $(ls /etc/*.conf)
do
md5sum "$i" >> /var/log/conf_file.log
done
以上是关于030_根据 md5 校验码,检测文件是否被修改的主要内容,如果未能解决你的问题,请参考以下文章