一個監(jiān)控LINUX目錄和文件變化的Shell腳本分享
更新時間：2014年09月10日 10:24:54 投稿：junjie
這篇文章主要介紹了一個監(jiān)控LINUX目錄和文件變化的Shell腳本分享,對服務器經常被掛馬的朋友時分有用,需要的朋友可以參考下
最近看到群里有人聊到他們的服務器最近被掛馬，然后想利用一個腳本能夠實時監(jiān)控web目錄下文件的變化，也就是對該目錄的增刪改操作都會記錄到相應日志下。
當時感覺這個功能的確實有點意思，所以網上查閱了些資料，自己研究了下，這會兒有空寫了個腳本，分享給大家，如有問題，還請大家指出。
以下我寫了兩個腳本：
腳本1：將需要監(jiān)控的目錄的原始狀態(tài)保存到LOG日志
腳本2：將腳本1的原始狀態(tài)與本腳本比對，如果目錄文件發(fā)生變化，則將變化的內容保存到日志。
注：原理實際上利用的是du -sb輸出值來判斷文件的變化，再利用diff進行比對。
1.在執(zhí)行腳本前要保存原始的狀態(tài)：
# vi initial.sh
復制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 臨時文件
TMP_A=/tmp/a.txt
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_A
2.執(zhí)行監(jiān)控腳本
# vi monitor.sh
復制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 日期變量
DATE=`date +%F_%H:%M`
# 臨時文件
TMP_A=/tmp/a.txt
TMP_B=/tmp/b.txt
TMP_C=/tmp/c.txt
# 日志文件
LOG=/var/log/filemodify.log
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_B
# 比較目錄變化，并將變化的文件寫入日志
DIFF=$(diff $TMP_A $TMP_B)
if [[ -z $DIFF ]];
then
echo "Nothing change" >> $LOG
else
echo "Here is the change" >> $LOG
echo "" >> $LOG
echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_C >> $LOG
if [ -s $TMP_C ];
then
echo "" >> $LOG
echo "It modified at $DATE" >> $LOG
# 將當前監(jiān)控的目錄結構覆蓋為初始狀態(tài)
find $DIR -print0 | xargs -0 du -sb > $TMP_A
fi
fi
echo "====================================" >> $LOG
#清理臨時文件
rm -rf $TMP_B $TMP_C
相關文章
這篇文章主要介紹了shell腳本返回值問題的解決，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-05-05
這篇文章主要介紹了使用bash shell刪除目錄中的特定文件的3種方法,分別為擴展模式匹配符、GLOBIGNORE 變量和find 命令,需要的朋友可以參考下2014-06-06
Git是一款免費、開源的分布式版本控制系統(tǒng)，想信很多人也用過或者接觸過，這篇文章為大家介紹下如何利用git來打更新包，有需要的可以參考借鑒。2016-08-08
這篇文章主要介紹了win10下如何運行.sh文件的實現(xiàn)步驟，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-09-09
這篇文章主要給大家介紹了關于shell文件處理之插入文本到文件的方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面跟著小編來一起學習學習吧。2017-08-08
本文主要介紹了Linux Shell字符串變量拼接與賦值的使用，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-05-05
本文主要介紹了Shell中select in的具體使用，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-06-06
本文主要介紹了shell命令之mv的具體使用，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-02-02
下面小編就為大家?guī)硪黄獪\談Linux磁盤修復e2fsck命令。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-03-03
Linux環(huán)境下tcpdump網絡協(xié)議抓包與解析
這篇文章主要為大家介紹了Linux環(huán)境下tcpdump網絡協(xié)議抓包與解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-09-09