豆搜网 文档下载 文档下载导航
设为首页 | 加入收藏
搜索 请输入内容:  
 导航当前位置: 文档下载 > 所有分类 > IT/计算机 > Linux程式设计-11.Shell Script(bash)--(4)档案系统检查
侵权投诉

Linux程式设计-11.Shell Script(bash)--(4)档案系统检查

linux shell 编程的基础知识与入门

系统安全一向是大多数电脑用户关心的事,在UNIX系统中,最重视的事,即系统中有没有"木马"(Trojan horse)。不管Trojan horse如何放进来的,有一点始终会不变,即被放置木马的档案,其档案日期一定会被改变,甚至会有其它的状态改变。此外,许多状况下,系统会多出一些不知名的档案。因此,平日检查整个档案系统的状态是否有被改变,将所有状态有改变的档案,以及目前有那些程式正在执行,自动报告给系统管理员,是个避免坐上"木马"的良方。

--------------------------------------------------------------------------------

#!/bin/sh

# Filename : whatever_you_name_it

DIRS="/etc /home /bin /sbin /usr/bin /usr/sbin /usr/local /var /your_directory"

ADMIN="email@your.domain.com"

FROM="admin@your.domain.com"

# 写入Sendmail的标头

echo "Subject: $HOSTNAME filesystem check" > /tmp/today.mail echo "From: $FROM" >> /tmp/today.mail

echo "To: $ADMIN" >> /tmp/today.mail

echo "This is filesystem report comes from $HOSTNAME" >> /tmp/today.mail # 报告目前正在执行的程式

ps axf >> /tmp/today.mail

# 档案系统检查

echo "File System Check" >> /tmp/today.mail

ls -alR $DIRS | gzip -9 > /tmp/today.gz

zdiff /tmp/today.gz /tmp/yesterday.gz >> /tmp/today.mail

mv -f /tmp/today.gz /tmp/yesterday.gz

# 寄出信件

sendmail -t < /tmp/today.mail

然後把它放到一个不显眼的地方去,让别人找不到。

把它加入crontab中。

30 7 * * * /full_check_script_path/whatever_you_name_it 1> /dev/null 2> /dev/null #上班前检查

有些档案是固定会更动的,像/var/log/messages、/var/log/syslog、/dev/ttyX等等,不要太大惊小怪。

第1页

热门文档

相关文档

站点地图 | 文档上传 | 侵权投诉 | 手机版
新浪认证  诚信网站  绿色网站  可信网站   非经营性网站备案
本站所有资源均来自互联网,本站只负责收集和整理,均不承担任何法律责任,如有侵权等其它行为请联系我们.
文档下载 Copyright 2013 doc.docsou.com All Rights Reserved.  闽ICP备15022310号-9  闽公网安备 35021102001881号  email
返回顶部