脚本实现目的：

通过脚本检测相应的文件是否发生改变。

脚本思路：

使用文件的md5值作为检测依据，若文件发生变化，则记录日志，并备份发生改变的文件。

通过配置文件的方式指定文件传递给脚本，以方便批量部署。

脚本内容：#!/bin/bash

#use for check file change

#create in 2013-06-07

#Last modify is 2014-04-09

source ~/.bash_profile &> /dev/null

cd /tol/script/

ls /tol/script/logs &> /dev/null || /bin/mkdir -p /tol/script/logs

bakdir=/tol/backup/conf_bak

ls $bakdir &> /dev/null || /bin/mkdir -p $bakdir

dt2=`date +"%F"`

log="/tol/script/logs/md5_check-$dt2.log"

host=`/sbin/ifconfig |grep "inet addr"|cut -d ':' -f2 |awk '{print $1}'|head -1`

conf=/tol/script/md5_check.conf

oldlist=/tol/script/md5_check.old

newlist=/tol/script/md5_check.new

if test ! -f $conf ; then

echo "the $conf does not exist"

exit 0

else

if test ! -f $oldlist ; then

for f in `cat $conf`

do

/usr/bin/md5sum $f >> $oldlist

done

#/usr/bin/chattr +i $oldlist

else

for f in `cat $conf`

do

dt=`date +"%F_%T"`

/usr/bin/md5sum $f > $newlist

old=`cat $oldlist |/bin/grep "$f" |/bin/awk '{print $1}'`

new=`cat $newlist |/bin/grep "$f" |/bin/awk '{print $1}'`

if test -z "$old" ; then

#/usr/bin/chattr -i $oldlist

/usr/bin/md5sum $f >> $oldlist

#/usr/bin/chattr +i $oldlist

#exit 0

else

if test "$new" != "$old" ; then

tar -jpcf $bakdir/`basename $f`_$dt.bz2 $f &> /dev/null

sed -i "s/$old/$new/g" $oldlist

echo "$dt the $host $f was changed" >> $log

echo "#" >> $log

echo "The $f changed time:" >> $log

/bin/ls -l --time-style=long-iso $f >> $log

echo "#" >> $log

echo "The $host last 3 login user:" >> $log

/usr/bin/last |/usr/bin/head -3 >> $log

echo "#" >> $log

#echo "$dt the $host $f was changed" |mail -s "check $host $f" jiank

#else

#echo "$dt the $host $f is normal" >> $log

fi

fi

done

fi

fi

脚本配置文件：

/etc/passwd

/etc/group

/etc/shadow

md5sum命令的常见用法：

md5sum 文件名#查看某一个文件的MD5值

md5sum *.html#查看当前目录下某一类型文件的MD5值，这里是html

md5sum *#查看当前目录下所有文件的MD5值

md5sum -c 保存MD5值的文件名#根据保存MD5值的文件里的内容比对文件是否有变化

find /dir -type f -print0|xargs -0 md5sum > ~/md5  #查看某个目录下所有文件的MD5值