问检查Unix/Linux的文件完整性

EN

这很容易做到！使用md5sum命令。

md5sum不是递归的，这是在他的问题中特别要求的。也许find /path/to/files -type f -print0 | xargs -0 md5sum > checksum.md5就足够了，但我更喜欢hashdeep工具。

使用md5deep -r /path/to/files > checksum.md5。然后，您可以使用md5sum -c checksum.md5 | grep -v ' OK$'检查任何更改。当然，这不会检测到任何新添加的文件。如果你是偏执狂，你也可以使用sha256deep和sha256sum。;-)

您也可以使用md5deep -rx checksum.md5 /path/to/files进行检查。或者，您可以先使用hashdeep -r /path/to/files > hashes，然后使用hashdeep -ravvk hashes /path/to/files来“审计”文件。我并不真正喜欢hashdeep工具进行检查和审计的方式，但您可能会认为它很棒，所以就这样吧。:-)

当然，所有这些都不会检查文件元数据(时间戳、所有权、权限等)。但接下来你会遇到像TripWire或AIDE这样的事情。

这是我的脚本检查完整性的所有文件从2个目录，与md5sum。您可以更改要检查的目录名称：

#!/bin/sh

cd persediaan
find . -exec md5 {} \; | sort > /tmp/file1_md5_sort
cd -
cd tmp/persediaan
find . -exec md5 {} \; | grep -v Tag | sort > /tmp/file2_md5_sort
cd -
diff /tmp/file1_md5_sort /tmp/file2_md5_sort | grep -v CVS | grep MD5