linux系统文件是否被更改,能够使用md5sum来检测一下。
# ls
first.txt group passwd second.txt third.txt
# pwd
/mnt/tt
# md5sum /mnt/tt/* > /opt/md5_res.txt \\将tt目录下的文件作md5校验,数据存放到一个文件
一、若是tt目录下文件不作任何修改:
# md5sum -c /opt/md5_res.txt
/mnt/tt/first.txt: OK
/mnt/tt/group: OK
/mnt/tt/passwd: OK
/mnt/tt/second.txt: OK
/mnt/tt/third.txt: OK
二、若是修改tt目录下的sedond.txt文件
# md5sum -c /opt/md5_res.txt
/mnt/tt/first.txt: OK
/mnt/tt/group: OK
/mnt/tt/passwd: OK
/mnt/tt/second.txt: FAILED
/mnt/tt/third.txt: OK
md5sum: WARNING: 1 of 5 computed checksums did NOT match
这样就能看到是哪一个文件被更改了。
若是真要使用校验,那就得保证每次操做,数据保存文件都得及时更新。
md5sum 语法:
-c, --check
read MD5 sums from the FILEs and check themlinux