如何使用MD5的檢測方法以及shell腳本實現(xiàn)linux系統(tǒng)文件完整性檢測，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

創(chuàng)新互聯(lián)長期為1000+客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為海倫企業(yè)提供專業(yè)的成都網(wǎng)站制作、成都網(wǎng)站設計、外貿(mào)營銷網(wǎng)站建設，海倫網(wǎng)站改版等技術服務。擁有十年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

今天發(fā)現(xiàn)個可以檢測系統(tǒng)文件完整性的shell腳本,自己試了下還可以吧,介紹給大家。
系統(tǒng)：centos 5.x
無中文腳本如下：

點擊(此處)折疊或打開

1. #!/bin/bash

3. shopt -s -o nounset

4.  

5. Date=$(date +'%Y%m%d%H%M%S')

7.  

8. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"

10.  

11. TMP_file=$(mktemp /tmp/check.XXXXXX)

12.  

14. FP="/root/fp.$Date.chksum"

15.  

17. Checker="/usr/bin/md5sum"

18. Find="/usr/bin/find"

20.  

21. scan_file() {

22.         local f

23.         for f in $Dirs

24.         do

25.                 $Find $f -type f >> $TMP_file

26.         done

27. }

28.  

30. cr_checksum_list() {

31.         local f

32.         if [ -f $TMP_file ]; then

33.                 for f in $(cat $TMP_file);

34.                         do

35.                                 $Checker $f >> $FP

36.                 done

37.         fi

38. }

rmTMP(){

1.         [ -f $TMP_file ] && rm -rf $TMP_file

2. }

4. scan_file

5.  

6. cr_checksum_list

8. rmTMP

執(zhí)行之后，只是獲得一個文本，現(xiàn)在開始正式檢測

腳本執(zhí)行：
[root@node3 ~]# sh my_filecheck.sh
進行校驗：
md5sum  -c fp.20141205160628.chksum
如果一切OK，都會顯示OK的字樣，如果有問題，就報相應的錯誤，如下：
[root@node3 ~]# md5sum  -c fp.20141205160628.chksum  | grep -v "OK"
md5sum: /usr/bin/chattr: No such file or directory
/usr/bin/chattr: FAILED open or read
md5sum: WARNING: 1 of 8267 listed files could not be read

我自己改寫了腳本，增加了檢驗語句和輸出報錯，最后結(jié)尾顯示：
/usr/local/bin/dbhome: OK
/usr/local/bin/oraenv: OK
2018011017 echo error
2018011017 finsh


2018011017 echo error與2018011017 finsh之間，會顯示有報錯的內(nèi)容，如果沒有內(nèi)容，就表示沒有報錯。
使用目錄，需提前創(chuàng)建
mkdir /root/scripts/log bin tmp
完整腳本如下（時間改為精確到小時）：

1. #!/bin/bash

3. source /etc/profile

5. shopt -s -o nounset

6.  

7. Date=$(date +'%Y%m%d%H')

8.  

9. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"

11.  

12. TMP_file=$(mktemp /tmp/check.XXXXXX)

13.  

15. FP="/root/fp.$Date.chksum"

16.  

18. Checker="/usr/bin/md5sum"

19. Find="/usr/bin/find"

21.  

22. scan_file() {

23.         local f

24.         for f in $Dirs

25.         do

26.                 $Find $f -type f >> $TMP_file

27.         done

28. }

29.  

31. cr_checksum_list() {

32.         local f

33.         if [ -f $TMP_file ]; then

34.                 for f in $(cat $TMP_file);

35.                         do

36.                                 $Checker $f >> $FP

37.                 done

38.         fi

39. }

40. rmTMP() {

41.         [ -f $TMP_file ] && rm -rf $TMP_file

42. }

44. scan_file

45.  

46. cr_checksum_list

48. rmTMP

50. Date=$(date +'%Y%m%d%H')

51. FP="/root/fp.$Date.chksum"

53. md5sum -c $FP >/root/scripts/log/$Date.log

54. echo $Date "echo error">>/root/scripts/log/$Date.log

55. md5sum -c $FP| grep -v "OK" >>/root/scripts/log/$Date.log

56. echo $Date "finsh">>/root/scripts/log/$Date.log

以下可不看：

代碼解釋如下:

cat my_filecheck.sh
#!/bin/bash
#
# 變量首先聲明才能使用
shopt -s -o nounset
 
# 聲明
 
# 建立日期
 
Date=$(date +'%Y%m%d%H%M%S')
 
# 加入審核的目錄         #
 
Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
 
# 臨時文件               #
 
TMP_file=$(mktemp /tmp/check.XXXXXX)
 
# 文件checksum存儲文件
FP="/root/fp.$Date.chksum"
 
# 使用哪種checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"
 
# 函數(shù)區(qū)                #
 
scan_file() {
        local f
        for f in $Dirs
        do
                $Find $f -type f >> $TMP_file
        done
}
 
# 讀取文件建立每個文件的checksum值
cr_checksum_list() {
        local f
        if [ -f $TMP_file ]; then
                for f in $(cat $TMP_file);
                        do
                                $Checker $f >> $FP
                done
        fi
}
rmTMP() {
        [ -f $TMP_file ] && rm -rf $TMP_file
}
 
 
# 主程序區(qū)
 
 
# 掃描列表
scan_file
 
# 建立文件的checksum值
cr_checksum_list
 
# 清理臨時文件
rmTMP

執(zhí)行腳本:

./my_filecheck.sh

進行校驗:

md5sum  -c fp.20141205160628.chksum

如下:

md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK
/bin/date: OK
/bin/cat: OK
/bin/mountpoint: OK
/bin/taskset: OK
/bin/umount: OK
/bin/mount: OK
/bin/doexec: OK
/bin/kill: OK
/bin/sync: OK
/bin/unicode_start: OK
/bin/usleep: OK
/bin/mknod: OK
/bin/setserial: OK
/bin/cp: OK
/bin/mktemp: OK
/bin/setfont: OK
/bin/unicode_stop: OK
.....
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
/lib/libproc-3.2.7.so: OK
/lib/libacl.so.1.1.0: OK
/lib/libauparse.so.0.0.0: OK
/lib/libdmraid.so.1.0.0.rc13-17: OK
/lib/libvolume_id.so.0.66.0: OK
/lib/libgobject-2.0.so.0.1200.3: OK
/lib/libnss_compat-2.5.so: OK
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
/lib/rtkaio/librtkaio-2.5.so: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13: OK
/lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
/lib/libblkid.so.1.0: OK
/lib/libdb-4.3.so: OK
/lib/libSegFault.so: OK
/lib/libiw.so.28: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK

可以看到很多OK.

如果只想看到錯誤的話,可以用下面這個命令:

代碼如下:

md5sum -c fp.20141209202544.chksum |grep -v "OK"

我的系統(tǒng)沒有報錯的,所以沒有辦法給大家結(jié)果.

關于如何使用MD5的檢測方法以及shell腳本實現(xiàn)linux系統(tǒng)文件完整性檢測問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關知識。