用shell監(jiān)控站點(diǎn)目錄下的文件是否被修改

發(fā)布時(shí)間：2020-07-04 21:11:55 來(lái)源：網(wǎng)絡(luò) 閱讀：665 作者：weilovepan520 欄目：網(wǎng)絡(luò)安全

#!/bin/bash
#check_file_md5 find /application/nginx/html/test1/ -type f | xargs md5sum > /tmp/web_md5_f.txt
#check_file_num tree -i /application/nginx/html/test1 | grep -v "^$" >> /tmp/web_md5_num.txt.default
MD5=`/usr/bin/md5sum -c /tmp/web_md5_f.txt | grep -v "OK" | wc -l`
TREE=`tree -i /application/nginx/html/test1 | grep -v "^$"> /tmp/web_md5_num.txt`
if [ "$MD5" -ne 0 ];then
        echo "At $(date +%F) /application/nginx/html/test1 has been changed!Please make sure!"
else
        echo "Everything is OK!"
fi
diff /tmp/web_md5_num.txt /tmp/web_md5_num.txt.default

實(shí)現(xiàn)的原理為

1.監(jiān)控文件的md5值前后是否一樣，如果不一樣md5sum對(duì)比時(shí)會(huì)報(bào)錯(cuò)

2.通過(guò)tree命令輸出到指定文件中，并用diff對(duì)比前后兩的生成的內(nèi)容是否一樣，如果多出或者少的文件，會(huì)進(jìn)行提示

知識(shí)點(diǎn)：

md5sum -c:可以實(shí)現(xiàn)md5值的前后對(duì)比，如果對(duì)比失敗，會(huì)提示FAILED

tree -i:去掉樹(shù)型結(jié)構(gòu)，直接以列的形式顯示

向AI問(wèn)一下細(xì)節(jié)

用shell監(jiān)控站點(diǎn)目錄下的文件是否被修改

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽