CentOS下批量校验文件md5值
发布时间:2023-04-11 14:09:38 所属栏目:教程 来源:
导读:为了安全需要,第一次部署完linux之后,生成对应目录文件的md5值,比如/sbin目录下的执行文件,如果部署的是网站程序文件,也可以第一时间生成md5值,以后每次改动都可以记录在案。这样的话,在怀疑被入侵的时候可以
|
为了安全需要,第一次部署完linux之后,生成对应目录文件的md5值,比如/sbin目录下的执行文件,如果部署的是网站程序文件,也可以第一时间生成md5值,以后每次改动都可以记录在案。这样的话,在怀疑被入侵的时候可以批量对比文件md5值,看是否被恶意修改过。 1、生成某个目录文件的md5值,以/sbin为例 find/sbin -typef |xargs md5sum>sbin.md5 2、对比时候再次用这条命令生成md5值,然后用diff命令进行对比 find/sbin -typef |xargs md5sum>sbin2.md5 [root@owncloud ~]# diff sbin.md5 sbin2.md5 206c206 < d4d94e25f3f600d17aab0ce82505209d /sbin/dmeventd — > a4d94e25f3f600d17aab0ce82505209d /sbin/dmeventd 可以看到,/sbin/dmeventd的md5不一样,表明这个文件是被入侵者修改过的。 (编辑:汽车网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
推荐文章
站长推荐
