荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Ohoh (Linux), 信区: Linux
标 题: Linux程式设计-Shell Script-(4)档案系统检查
发信站: 荔园晨风BBS站 (Wed Nov 21 16:37:30 2001), 转信
系统安全一向是大多数电脑用户关心的事，在UNIX系统中，最重视的事，即系统中有没
有"木马"(Trojan horse)。不管Trojan horse如何放进来的，有一点始终会不变，即被
放置木马的档案，其档案日期一定会被改变，甚至会有其它的状态改变。此外，许多状
况下，系统会多出一些不知名的档案。因此，平日检查整个档案系统的状态是否有被改
变，将所有状态有改变的档案，以及目前有那些程式正在执行，自动报告给系统管理员
，是个避免坐上"木马"的良方。
----------------------------------------------------------------------------
----
#!/bin/sh
# Filename : whatever_you_name_it
DIRS="/etc /home /bin /sbin /usr/bin /usr/sbin /usr/local /var
/your_directory"
ADMIN="email@your.domain.com"
FROM="admin@your.domain.com"
# 写入Sendmail的标头
echo "Subject: $HOSTNAME filesystem check" > /tmp/today.mail
echo "From: $FROM" >> /tmp/today.mail
echo "To: $ADMIN" >> /tmp/today.mail
echo "This is filesystem report comes from $HOSTNAME" >> /tmp/today.mail
# 报告目前正在执行的程式
ps axf >> /tmp/today.mail
# 档案系统检查
echo "File System Check" >> /tmp/today.mail
ls -alR $DIRS | gzip -9 > /tmp/today.gz
zdiff /tmp/today.gz /tmp/yesterday.gz >> /tmp/today.mail
mv -f /tmp/today.gz /tmp/yesterday.gz
# 寄出信件
sendmail -t < /tmp/today.mail
然後把它放到一个不显眼的地方去，让别人找不到。
把它加入crontab中。
30 7 * * * /full_check_script_path/whatever_you_name_it 1> /dev/null 2>
/dev/null #上班前检查
有些档案是固定会更动的，像/var/log/messages、/var/log/syslog、/dev/ttyX等等
，不要太大惊小怪。
(http://www.fanqiang.com)
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.1.119]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店