如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测

如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

今天发现个可以检测系统文件完整性的shell脚本,自己试了下还可以吧,介绍给大家。
系统：centos 5.x
无中文脚本如下：

点击(此处)折叠或打开

1. #!/bin/bash
   

2. 
   

3. shopt -s -o nounset
   

4. 
   

5. Date=$(date +'%Y%m%d%H%M%S')
   

6. 
   

7. 
   

8. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
   

9. 
   

10. 
    

11. TMP_file=$(mktemp /tmp/check.XXXXXX)
    

12. 
    

13. 
    

14. FP="/root/fp.$Date.chksum"
    

15. 
    

16. 
    

17. Checker="/usr/bin/md5sum"
    

18. Find="/usr/bin/find"
    

19. 
    

20. 
    

21. scan_file() {
    

22. local f
    

23. for f in $Dirs
    

24. do
    

25. $Find $f -type f >> $TMP_file
    

26. done
    

27. }
    

28. 
    

29. 
    

30. cr_checksum_list() {
    

31. local f
    

32. if [ -f $TMP_file ]; then
    

33. for f in $(cat $TMP_file);
    

34. do
    

35. $Checker $f >> $FP
    

36. done
    

37. fi
    

38. }
    

rmTMP(){

1. [ -f $TMP_file ] && rm -rf $TMP_file
   

2. }
   

3. 
   

4. scan_file
   

5. 
   

6. cr_checksum_list
   

7. 
   

8. rmTMP

执行之后，只是获得一个文本，现在开始正式检测

脚本执行：
[root@node3 ~]# sh my_filecheck.sh
进行校验：
md5sum -c fp.20141205160628.chksum
如果一切OK，都会显示OK的字样，如果有问题，就报相应的错误，如下：
[root@node3 ~]# md5sum -c fp.20141205160628.chksum | grep -v "OK"
md5sum: /usr/bin/chattr: No such file or directory
/usr/bin/chattr: FAILED open or read
md5sum: WARNING: 1 of 8267 listed files could not be read

我自己改写了脚本，增加了检验语句和输出报错，最后结尾显示：
/usr/local/bin/dbhome: OK
/usr/local/bin/oraenv: OK
2018011017 echo error
2018011017 finsh


2018011017 echo error与2018011017 finsh之间，会显示有报错的内容，如果没有内容，就表示没有报错。
使用目录，需提前创建
mkdir /root/scripts/log bin tmp
完整脚本如下（时间改为精确到小时）：

1. #!/bin/bash
   

2. 
   

3. source /etc/profile
   

4. 
   

5. shopt -s -o nounset
   

6. 
   

7. Date=$(date +'%Y%m%d%H')
   

8. 
   

9. Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"
   

10. 
    

11. 
    

12. TMP_file=$(mktemp /tmp/check.XXXXXX)
    

13. 
    

14. 
    

15. FP="/root/fp.$Date.chksum"
    

16. 
    

17. 
    

18. Checker="/usr/bin/md5sum"
    

19. Find="/usr/bin/find"
    

20. 
    

21. 
    

22. scan_file() {
    

23. local f
    

24. for f in $Dirs
    

25. do
    

26. $Find $f -type f >> $TMP_file
    

27. done
    

28. }
    

29. 
    

30. 
    

31. cr_checksum_list() {
    

32. local f
    

33. if [ -f $TMP_file ]; then
    

34. for f in $(cat $TMP_file);
    

35. do
    

36. $Checker $f >> $FP
    

37. done
    

38. fi
    

39. }
    

40. rmTMP() {
    

41. [ -f $TMP_file ] && rm -rf $TMP_file
    

42. }
    

43. 
    

44. scan_file
    

45. 
    

46. cr_checksum_list
    

47. 
    

48. rmTMP
    

49. 
    

50. Date=$(date +'%Y%m%d%H')
    

51. FP="/root/fp.$Date.chksum"
    

52. 
    

53. md5sum -c $FP >/root/scripts/log/$Date.log
    

54. echo $Date "echo error">>/root/scripts/log/$Date.log
    

55. md5sum -c $FP| grep -v "OK" >>/root/scripts/log/$Date.log
    

56. echo $Date "finsh">>/root/scripts/log/$Date.log

以下可不看：

代码解释如下:

cat my_filecheck.sh
#!/bin/bash
#
# 变量首先声明才能使用
shopt -s -o nounset

# 声明

# 建立日期

Date=$(date +'%Y%m%d%H%M%S')

# 加入审核的目录 #

Dirs="/bin /sbin /usr/bin /usr/sbin /lib /usr/local/sbin /usr/local/bin /usr/local/lib"

# 临时文件 #

TMP_file=$(mktemp /tmp/check.XXXXXX)

# 文件checksum存储文件
FP="/root/fp.$Date.chksum"

# 使用哪种checksum工具
Checker="/usr/bin/md5sum"
Find="/usr/bin/find"

# 函数区 #

scan_file() {
local f
for f in $Dirs
do
$Find $f -type f >> $TMP_file
done
}

# 读取文件建立每个文件的checksum值
cr_checksum_list() {
local f
if [ -f $TMP_file ]; then
for f in $(cat $TMP_file);
do
$Checker $f >> $FP
done
fi
}
rmTMP() {
[ -f $TMP_file ] && rm -rf $TMP_file
}


# 主程序区


# 扫描列表
scan_file

# 建立文件的checksum值
cr_checksum_list

# 清理临时文件
rmTMP

执行脚本:

./my_filecheck.sh

进行校验:

md5sum -c fp.20141205160628.chksum

如下:

md5sum -c fp.20141209202544.chksum
/bin/gawk: OK
/bin/igawk: OK
/bin/ln: OK
/bin/loadkeys: OK
/bin/gzip: OK
/bin/mkdir: OK
/bin/date: OK
/bin/cat: OK
/bin/mountpoint: OK
/bin/taskset: OK
/bin/umount: OK
/bin/mount: OK
/bin/doexec: OK
/bin/kill: OK
/bin/sync: OK
/bin/unicode_start: OK
/bin/usleep: OK
/bin/mknod: OK
/bin/setserial: OK
/bin/cp: OK
/bin/mktemp: OK
/bin/setfont: OK
/bin/unicode_stop: OK
.....
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cast5.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_blkcipher.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/twofish.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/authenc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/cbc.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/crypto_hash.ko: OK
/lib/modules/2.6.18-194.el5PAE/kernel/crypto/seqiv.ko: OK
/lib/libproc-3.2.7.so: OK
/lib/libacl.so.1.1.0: OK
/lib/libauparse.so.0.0.0: OK
/lib/libdmraid.so.1.0.0.rc13-17: OK
/lib/libvolume_id.so.0.66.0: OK
/lib/libgobject-2.0.so.0.1200.3: OK
/lib/libnss_compat-2.5.so: OK
/lib/rtkaio/i686/nosegneg/librtkaio-2.5.so: OK
/lib/rtkaio/librtkaio-2.5.so: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13: OK
/lib/libdevmapper-event-lvm2snapshot.so.2.02: OK
/lib/libblkid.so.1.0: OK
/lib/libdb-4.3.so: OK
/lib/libSegFault.so: OK
/lib/libiw.so.28: OK
/lib/libdmraid-events-isw.so.1.0.0.rc13-17: OK

可以看到很多OK.

如果只想看到错误的话,可以用下面这个命令:

代码如下:

md5sum -c fp.20141209202544.chksum |grep -v "OK"

我的系统没有报错的,所以没有办法给大家结果.

关于如何使用MD5的检测方法以及shell脚本实现linux系统文件完整性检测问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注行业资讯频道了解更多相关知识。