linux下监控某个目录是否被更改

需求：对一个目录（比如/data/test）进行监控，当这个目录下文件或子目录出现变动（如修改、创建、删除、更名等操作）时，就发送邮件！
针对上面的需求，编写shell脚本如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91

[root@centos6-vm01 opt]# vim file_monit.sh #!/bin/bash #此脚本用于检测linux系统重要文件是否被改动，如果改动则用邮件报警 #建议用定时任务执行此脚本，如每5分钟执行一次，也可修改此脚本用于死循环检测 #Ver:1.0 #http://www.cnblogs.com/kevingrace   #定义验证文件所在目录 FileDir='/var/CheckFile'   #获取主机名或自己定义 HostName=$(hostname)   #定义邮件参数：xmtp地址，发送邮件帐号，发送邮件密码，接收邮件地址，邮件主题，邮件内容 Mail_Smtp="smtp.wangshibo.com" Mail_User="notice@wangshibo.com" Mail_Pass="notice@123" Mail_From="notice@wangshibo.com" Mail_To="wangshibo@wangshibo.com" Mail_Subject="${HostName}:There are changes to system files" Mail_Conntent="${HostName}:There are changes to system files"   #定义需要验证的文件目录。这里我监控的是/data/test目录 CheckDir=( /data/test )   #生成所定义需验证的文件样本日志函数 OldFile () { for i in ${CheckDir[@]} do /bin/find ${i} -type f |xargs md5sum >> ${FileDir}/old.log done } NewFile () { for i in ${CheckDir[@]} do /bin/find ${i} -type f |xargs md5sum >> ${FileDir}/new.log done }   #生成所定义文件新日志函数 SendEMail () { /usr/local/bin/sendEmail -f $Mail_From -t $Mail_To -s $Mail_Smtp -u $Mail_Subject -xu $Mail_User -xp $Mail_Pass -m $Mail_Conntent } if [ ! -d ${FileDir} ] then mkdir ${FileDir} fi   #假如验证文件目录不存在则创建 if [ ! -f ${FileDir}/old.log ] then OldFile fi   #假如没有安装sendEmail则安装 if [ ! -f /usr/local/bin/sendEmail ] then cd /usr/local/src/ wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.56.tar.gz tar -xf sendEmail-v1.56.tar.gz cd sendEmail-v1.56 cp sendEmail /usr/local/bin chmod 0755 /usr/local/bin/sendEmail fi   #生成新验证日志 NewFile   #新验证日志与样本日志进行比较 /usr/bin/diff ${FileDir}/new.log ${FileDir}/old.log >${FileDir}/diff.log Status=$?   #假如比较结果有变化，则发送邮件报警 if [ ${Status} -ne 0 ] then Mail_Conntent="$(grep '<' ${FileDir}/diff.log |awk '{print $3}')" SendEMail fi   #清除新旧日志，把比较结果进行备份 /bin/mv -f ${FileDir}/diff.log ${FileDir}/diff$(date +%F__%T).log cat /dev/null > ${FileDir}/old.log cat /dev/null > ${FileDir}/new.log   #重新生成样本日志 OldFile   #删除目录内30天以前的比较结果备份文件 /bin/find ${FileDir} -type f -mtime +30 |xargs rm -f

确保本机能连上shell脚本中指定的smtp服务器的25好端口

1 2 3 4 5

[root@centos6-vm01 opt]# telnet smtp.wangshibo.com 25 Trying 223.252.214.65... Connected to smtp.wangshibo.com. Escape character is '^]'. 220 icoremail.net Anti-spam GT for Coremail System (icoremail-gateway-smtp[20170531])

下面开始测试

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73

[root@centos6-vm01 test]# cd /opt/ [root@centos6-vm01 opt]# cd /data/test/ [root@centos6-vm01 test]# ll total 0 [root@centos6-vm01 test]# mkdir haha [root@centos6-vm01 test]# echo "123456" > haha/heihei [root@centos6-vm01 test]# ll total 4 drwxr-xr-x. 2 root root 4096 Jan 10 01:42 haha [root@centos6-vm01 test]# echo "abcdef" > test.txt [root@centos6-vm01 test]# ll total 8 drwxr-xr-x. 2 root root 4096 Jan 10 01:42 haha -rw-r--r--. 1 root root    7 Jan 10 01:42 test.txt   执行监控脚本 [root@centos6-vm01 test]# sh -x /opt/file_monit.sh   注意：当首次执行脚本的时候，由于所监控的目录下的文件没有变动，所以不会发送邮件！   查看对比后的日志 [root@centos6-vm01 test]# ll -d /var/CheckFile/ drwxr-xr-x. 2 root root 4096 Jan 10 01:44 /var/CheckFile/ [root@centos6-vm01 test]# ll /var/CheckFile/ total 4 -rw-r--r--. 1 root root   0 Jan 10 01:44 diff2018-01-10__01:44:30.log -rw-r--r--. 1 root root   0 Jan 10 01:44 new.log -rw-r--r--. 1 root root 166 Jan 10 01:44 old.log   [root@centos6-vm01 test]# cat /var/CheckFile/diff2018-01-10__01\:44\:30.log [root@centos6-vm01 test]# cat /var/CheckFile/new.log                        [root@centos6-vm01 test]# cat /var/CheckFile/old.log 237267ea7fefa88360c22ab6fd582d7e  /data/test/.hhhh.swp 5ab557c937e38f15291c04b7e99544ad  /data/test/test.txt f447b20a7fcbf53a5d5be013ea0b15af  /data/test/haha/heihei     ============================================================================================================================== 现在开始对/data/test目录下的文件做下变动 [root@centos6-vm01 test]# echo "aaaaaa" >> test.txt [root@centos6-vm01 test]# touch haha/bobo [root@centos6-vm01 test]# mkdir heihei [root@centos6-vm01 test]# ll total 12 drwxr-xr-x. 2 root root 4096 Jan 10 01:47 haha drwxr-xr-x. 2 root root 4096 Jan 10 01:47 heihei -rw-r--r--. 1 root root   14 Jan 10 01:47 test.txt   执行监控脚本 [root@centos6-vm01 test]# sh -x /opt/file_monit.sh     查看对比后的日志 [root@centos6-vm01 test]# ll /var/CheckFile/ total 8 -rw-r--r--. 1 root root   0 Jan 10 01:44 diff2018-01-10__01:44:30.log -rw-r--r--. 1 root root 179 Jan 10 01:47 diff2018-01-10__01:47:41.log -rw-r--r--. 1 root root   0 Jan 10 01:47 new.log -rw-r--r--. 1 root root 221 Jan 10 01:47 old.log [root@centos6-vm01 test]# cat /var/CheckFile/diff2018-01-10__01\:47\:41.log 2,3c2 < 4533551682ca49b2f9b1f2829bf3b29d  /data/test/test.txt < d41d8cd98f00b204e9800998ecf8427e  /data/test/haha/bobo --- > 5ab557c937e38f15291c04b7e99544ad  /data/test/test.txt   [root@centos6-vm01 test]# cat /var/CheckFile/old.log 237267ea7fefa88360c22ab6fd582d7e  /data/test/.hhhh.swp 4533551682ca49b2f9b1f2829bf3b29d  /data/test/test.txt d41d8cd98f00b204e9800998ecf8427e  /data/test/haha/bobo f447b20a7fcbf53a5d5be013ea0b15af  /data/test/haha/heihei   通过上面的diff日志，可以看到新变动的文件或子目录已经记录到日志里了。

查看邮件，就能看到/data/test目录下变动的文件或子目录信息了

通过crontab定时任务，每5分钟执行一次检查：

1 2	[root@centos6-vm01 test]# crontab -e */5 * * * *  /bin/bash -x /opt/file_monit.sh > /dev/null 2>&1

以上脚本也可以用于检测linux系统重要文件是否被更改，只需将检查的目录由脚本中的/data/test改为/etc即可！

***************当你发现自己的才华撑不起野心时，就请安静下来学习吧***************

分类: Shell,监控系统

本文转自散尽浮华博客园博客，原文链接：http://www.cnblogs.com/kevingrace/p/8260032.html，如需转载请自行联系原作者