最近看到群里有人聊到他們的服務(wù)器最近被掛馬，然后想利用一個(gè)腳本能夠?qū)崟r(shí)監(jiān)控web目錄下文件的變化，也就是對(duì)該目錄的增刪改操作都會(huì)記錄到相應(yīng)日志下。
當(dāng)時(shí)感覺這個(gè)功能的確實(shí)有點(diǎn)意思，所以網(wǎng)上查閱了些資料，自己研究了下，這會(huì)兒有空寫了個(gè)腳本，分享給大家，如有問題，還請(qǐng)大家指出。
以下我寫了兩個(gè)腳本：
腳本1：將需要監(jiān)控的目錄的原始狀態(tài)保存到LOG日志
腳本2：將腳本1的原始狀態(tài)與本腳本比對(duì)，如果目錄文件發(fā)生變化，則將變化的內(nèi)容保存到日志。
注：原理實(shí)際上利用的是du -sb輸出值來判斷文件的變化，再利用diff進(jìn)行比對(duì)。
1.在執(zhí)行腳本前要保存原始的狀態(tài)：
# vi initial.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 臨時(shí)文件
TMP_A=/tmp/a.txt
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_A
2.執(zhí)行監(jiān)控腳本
# vi monitor.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 日期變量
DATE=`date +%F_%H:%M`
# 臨時(shí)文件
TMP_A=/tmp/a.txt
TMP_B=/tmp/b.txt
TMP_C=/tmp/c.txt
# 日志文件
LOG=/var/log/filemodify.log
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_B
# 比較目錄變化，并將變化的文件寫入日志
DIFF=$(diff $TMP_A $TMP_B)
if [[ -z $DIFF ]];
then
echo "Nothing change" >> $LOG
else
echo "Here is the change" >> $LOG
echo "" >> $LOG
echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_C >> $LOG
if [ -s $TMP_C ];
then
echo "" >> $LOG
echo "It modified at $DATE" >> $LOG
# 將當(dāng)前監(jiān)控的目錄結(jié)構(gòu)覆蓋為初始狀態(tài)
find $DIR -print0 | xargs -0 du -sb > $TMP_A
fi
fi
echo "====================================" >> $LOG
#清理臨時(shí)文件
rm -rf $TMP_B $TMP_C
您可能感興趣的文章:- Python中使用Inotify監(jiān)控文件實(shí)例
- 使用Inotify 監(jiān)控目錄與文件的方法詳解
- Linux 監(jiān)控文件被什么進(jìn)程修改(詳解)
- Linux inotify監(jiān)聽文件狀態(tài)的操作方法
