文件校验工具,工具校验。小编来告诉你更多相关信息。

一、需求

有客户等保需求对文件一致性进行校验，想到利用md5sum工具，因此写脚本来对文件进行自定义扫描，后期可以利用其进行校验，快速校验文件发现变更的文件，一定程度及时发现文件变更，或者入侵行为。

二、脚本

利用md5sum将扫描得到的文件保存在/tmp目录下，后缀为时间戳，后期可以利用此文件进行校验 git地址

SCAN_DIR=`echo $PATH |sed \'s/:/ /g\'`

SCAN_CMD=`which md5sum`

SCAN_FILE_FAIL=\"/tmp/scan_$(date +%F%H%m)_fall.txt\"

SCAN_FILE_BIN=\"/tmp/scan_$(date +%F%H%m)_bin.txt\"

scan_fall_disk() {

echo \"正在全盘扫描，请稍等！文件路径:$SCAN_FILE_FALL\"

find / -type f ! -path \"/proc/*\" -exec $SCAN_CMD {} ;>> $SCAN_FILE_FAIL 2>/dev/null

echo \"扫描完成,可利用以下命令后期对文件进行校验\"

scan_bin() {

echo \"正在扫描$PATH可执行文件，请稍等，文件路径：$SCAN_FILE_BIN\"

for file in $SCAN_DIR

find $file -type f -exec $SCAN_CMD {} ;>> $SCAN_FILE_BIN 2>/dev/null

echo \"扫描完成,可利用以下命令后期对文件进行校验\"

echo \"1: 全盘扫描\"

echo \"2: bin path扫描\"

echo \"3: EXIT\"

read -p \"Please input your choice:\" method

case $method in

scan_fall_disk;;

scan_bin;;

echo \"you choce channel!\" && exit 1;;

echo \"input Error! Place input{1|2|3}\" && exit 0;;

复制代码

三、测试

扫描二进制可执行文件 由于可执行文件异常敏感，如果系统可能有将自己的程序放在可行性路径下，或替换原有二进制文件，对$PATH目录进行扫描 将wc 文件移动到其他路径，或按照其他程序，二进制文件有变化就可以检测出来

全盘扫描

四、扩展

可以修改其中的路径，更改为自己的扫描路径即可

可以利用类似的其他工具也可以进行扫描

后期可以配合定时任务，甚至表报，告警等功能，及时主动监测系统文件异常。