一個(gè)監(jiān)控LINUX目錄和文件變化的Shell腳本分享
更新時(shí)間：2014年09月10日 10:24:54 投稿：junjie
這篇文章主要介紹了一個(gè)監(jiān)控LINUX目錄和文件變化的Shell腳本分享,對(duì)服務(wù)器經(jīng)常被掛馬的朋友時(shí)分有用,需要的朋友可以參考下
最近看到群里有人聊到他們的服務(wù)器最近被掛馬，然后想利用一個(gè)腳本能夠?qū)崟r(shí)監(jiān)控web目錄下文件的變化，也就是對(duì)該目錄的增刪改操作都會(huì)記錄到相應(yīng)日志下。
當(dāng)時(shí)感覺(jué)這個(gè)功能的確實(shí)有點(diǎn)意思，所以網(wǎng)上查閱了些資料，自己研究了下，這會(huì)兒有空寫(xiě)了個(gè)腳本，分享給大家，如有問(wèn)題，還請(qǐng)大家指出。
以下我寫(xiě)了兩個(gè)腳本：
腳本1：將需要監(jiān)控的目錄的原始狀態(tài)保存到LOG日志
腳本2：將腳本1的原始狀態(tài)與本腳本比對(duì)，如果目錄文件發(fā)生變化，則將變化的內(nèi)容保存到日志。
注：原理實(shí)際上利用的是du -sb輸出值來(lái)判斷文件的變化，再利用diff進(jìn)行比對(duì)。
1.在執(zhí)行腳本前要保存原始的狀態(tài)：
# vi initial.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 臨時(shí)文件
TMP_A=/tmp/a.txt
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_A
2.執(zhí)行監(jiān)控腳本
# vi monitor.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 日期變量
DATE=`date +%F_%H:%M`
# 臨時(shí)文件
TMP_A=/tmp/a.txt
TMP_B=/tmp/b.txt
TMP_C=/tmp/c.txt
# 日志文件
LOG=/var/log/filemodify.log
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_B
# 比較目錄變化，并將變化的文件寫(xiě)入日志
DIFF=$(diff $TMP_A $TMP_B)
if [[ -z $DIFF ]];
then
echo "Nothing change" >> $LOG
else
echo "Here is the change" >> $LOG
echo "" >> $LOG
echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_C >> $LOG
if [ -s $TMP_C ];
then
echo "" >> $LOG
echo "It modified at $DATE" >> $LOG
# 將當(dāng)前監(jiān)控的目錄結(jié)構(gòu)覆蓋為初始狀態(tài)
find $DIR -print0 | xargs -0 du -sb > $TMP_A
fi
fi
echo "====================================" >> $LOG
#清理臨時(shí)文件
rm -rf $TMP_B $TMP_C
相關(guān)文章
這篇文章主要介紹了shell腳本返回值問(wèn)題的解決，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-05-05
這篇文章主要介紹了使用bash shell刪除目錄中的特定文件的3種方法,分別為擴(kuò)展模式匹配符、GLOBIGNORE 變量和find 命令,需要的朋友可以參考下2014-06-06
Git是一款免費(fèi)、開(kāi)源的分布式版本控制系統(tǒng)，想信很多人也用過(guò)或者接觸過(guò)，這篇文章為大家介紹下如何利用git來(lái)打更新包，有需要的可以參考借鑒。2016-08-08
win10下如何運(yùn)行.sh文件的實(shí)現(xiàn)步驟
這篇文章主要介紹了win10下如何運(yùn)行.sh文件的實(shí)現(xiàn)步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
這篇文章主要給大家介紹了關(guān)于shell文件處理之插入文本到文件的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面跟著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2017-08-08
本文主要介紹了Linux Shell字符串變量拼接與賦值的使用，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
本文主要介紹了Shell中select in的具體使用，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-06-06
本文主要介紹了shell命令之mv的具體使用，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-02-02
下面小編就為大家?guī)?lái)一篇淺談Linux磁盤(pán)修復(fù)e2fsck命令。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-03-03
Linux環(huán)境下tcpdump網(wǎng)絡(luò)協(xié)議抓包與解析
這篇文章主要為大家介紹了Linux環(huán)境下tcpdump網(wǎng)絡(luò)協(xié)議抓包與解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-09-09