一個監(jiān)控LINUX目錄和文件變化的Shell腳本分享
更新時間：2014年09月10日 10:24:54 投稿：junjie
這篇文章主要介紹了一個監(jiān)控LINUX目錄和文件變化的Shell腳本分享,對服務(wù)器經(jīng)常被掛馬的朋友時分有用,需要的朋友可以參考下
最近看到群里有人聊到他們的服務(wù)器最近被掛馬，然后想利用一個腳本能夠?qū)崟r監(jiān)控web目錄下文件的變化，也就是對該目錄的增刪改操作都會記錄到相應(yīng)日志下。
當(dāng)時感覺這個功能的確實有點(diǎn)意思，所以網(wǎng)上查閱了些資料，自己研究了下，這會兒有空寫了個腳本，分享給大家，如有問題，還請大家指出。
以下我寫了兩個腳本：
腳本1：將需要監(jiān)控的目錄的原始狀態(tài)保存到LOG日志
腳本2：將腳本1的原始狀態(tài)與本腳本比對，如果目錄文件發(fā)生變化，則將變化的內(nèi)容保存到日志。
注：原理實際上利用的是du -sb輸出值來判斷文件的變化，再利用diff進(jìn)行比對。
1.在執(zhí)行腳本前要保存原始的狀態(tài)：
# vi initial.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 臨時文件
TMP_A=/tmp/a.txt
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_A
2.執(zhí)行監(jiān)控腳本
# vi monitor.sh
復(fù)制代碼 代碼如下:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# 監(jiān)控的目錄
DIR=/root
# 日期變量
DATE=`date +%F_%H:%M`
# 臨時文件
TMP_A=/tmp/a.txt
TMP_B=/tmp/b.txt
TMP_C=/tmp/c.txt
# 日志文件
LOG=/var/log/filemodify.log
# 遍歷指定目錄下的文件大小及路徑并重定向到日志文件
find $DIR -print0 | xargs -0 du -sb > $TMP_B
# 比較目錄變化，并將變化的文件寫入日志
DIFF=$(diff $TMP_A $TMP_B)
if [[ -z $DIFF ]];
then
echo "Nothing change" >> $LOG
else
echo "Here is the change" >> $LOG
echo "" >> $LOG
echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_C >> $LOG
if [ -s $TMP_C ];
then
echo "" >> $LOG
echo "It modified at $DATE" >> $LOG
# 將當(dāng)前監(jiān)控的目錄結(jié)構(gòu)覆蓋為初始狀態(tài)
find $DIR -print0 | xargs -0 du -sb > $TMP_A
fi
fi
echo "====================================" >> $LOG
#清理臨時文件
rm -rf $TMP_B $TMP_C
相關(guān)文章
crondtab進(jìn)程每分鐘會定期檢查是否有要執(zhí)行的任務(wù)，如果有要執(zhí)行的任務(wù)，則自動執(zhí)行該任務(wù)。這篇文章主要介紹了Shell中的定時任務(wù) crontab,需要的朋友可以參考下2019-12-12
這篇文章主要介紹了shell腳本源碼安裝nginx,本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-10-10
一個強(qiáng)大的網(wǎng)絡(luò)分析shell腳本分享(實時流量、連接統(tǒng)計)
這篇文章主要介紹了一個強(qiáng)大的網(wǎng)絡(luò)分析shell腳本分享,此腳本包含實時流量統(tǒng)計、連接統(tǒng)計強(qiáng)大功能,需要的朋友可以參考下2014-12-12
crontab 是Linux和Unix-like系統(tǒng)中用于設(shè)置周期性被執(zhí)行的任務(wù)的工具,cron 是一個守護(hù)進(jìn)程,可以定期檢查 crontab 文件,并執(zhí)行其中定義的命令,本文給大家介紹了crontab執(zhí)行失敗的原因及一些解決辦法,需要的朋友可以參考下2024-04-04
這篇文章主要介紹了Shell中獲取腳本所在目錄絕對路徑的方法,本文直接給出實現(xiàn)代碼,需要的朋友可以參考下2015-01-01
一個Linux系統(tǒng)安全設(shè)置的Shell腳本的分享（適用CentOS）
這篇文章主要介紹了一個設(shè)置Linux系統(tǒng)安全的Shell腳本的分享,適用CentOS,包含大部份的安全設(shè)置,只需執(zhí)行腳本就可以得到一個相對安全的Linux系統(tǒng)了,需要的朋友可以參考下2014-06-06
linux 守護(hù)進(jìn)程詳解及建立守護(hù)進(jìn)程
這篇文章主要介紹了linux 守護(hù)進(jìn)程詳解及建立守護(hù)進(jìn)程的相關(guān)資料,需要的朋友可以參考下2017-04-04
iredmail下安裝腳本分析（一）---get_all.sh 文件所在目錄為PKGS
這篇文章主要介紹了iredmail下安裝腳本分析（一）---get_all.sh 文件所在目錄為PKGS的相關(guān)資料,需要的朋友可以參考下2015-10-10
這篇文章主要，給大家?guī)淼氖?Linux?命令系列，要介紹的是一個常用且強(qiáng)大的命令：tar，文中代碼示例介紹的非常詳細(xì),需要的朋友可以參考下2023-06-06
這篇文章主要介紹了詳解shell腳本中的case條件語句介紹和使用案例，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04