YesYo.com MintState Forums
뒤로    YesYo.com MintState BBS > Tech > Linux
검색
멤버이름    오토
비밀번호 
 

/etc/passwd 파일의 변경 유무 체크 스크립트

페이지 정보

작성자 MintState 댓글 0건 조회 15,274회 작성일 09-01-05 11:49

본문

/etc/passwd 파일의 변경 유무 체크 스크립트
 
우선 /etc/passwd 파일을 /root 디렉토리에 복사한다.(비교 대상)
아래 내용의 스크립터 파일을 만든다.
==================================================================
#!/bin/bash
diff /etc/passwd /root/passwd > /root/passwd_write
if [ -s /root/passwd_write ]; then
        echo "Password is modify"
        echo "Password is modify" > /root/passwd_result
        cat /root/passwd_write
        cat /root/passwd_write >> /root/passwd_result
else
        echo "Passwd is not modify"
        echo "Passwd is not modify" > /root/passwd_result
        echo "Have a nice day !!"
        echo "Have a nice day !!" >> /root/passwd_result
fi
mail -s "/etc/passwd 파일 변조 유무 체크 결과!" [관리자 메일주소] < /root/passwd_result
rm -f /root/passwd_write
rm -f /root/passwd_result
/bin/cp /etc/passwd /root/passwd
=================================================================
위 파일을 cron에 의해 임의의 주기로 실행시키게 되면 해당 주기로 설정된 메일주소로
변경된경우 변경된 부분을 포함한 메일이 도착하게 된다.

간략하게 위 스크립터 소스를 설명하자면,
표본 /root/passwd 파일과 /etc/passwd 파일을 diff 명령으로 비교, 출력하여 파일크기가 0이면 변조가 되지 않았다고 판단하고, 파일크기가 0이 아니라면 변경된 부분을 체크하게 되는것이다.
그리고 나서 해당 메시지를 관리자 메일로 보내고, /etc/passwd 파일을 /root/passwd 로 복사하여 passwd 파일의 정보를 갱신하게 되는것이죠.

댓글목록

등록된 댓글이 없습니다.

Total 360건 3 페이지
Linux 목록
번호 제목 글쓴이 조회 날짜
320 MintState 16166 01-05
319 MintState 20447 01-05
318 MintState 17744 01-05
317 MintState 16205 01-05
316 MintState 24329 01-05
315 MintState 19368 01-05
314 MintState 15850 01-05
313 MintState 13189 01-05
312 MintState 15538 01-05
311 MintState 15805 01-05
310 MintState 17296 01-05
열람중 MintState 15275 01-05
308 MintState 36719 01-05
307 MintState 14650 01-05
306 MintState 14677 01-05
305 MintState 15990 01-05
304 MintState 10444 01-05
303 MintState 9264 01-05
302 MintState 16670 01-05
301 MintState 14665 01-05
게시물 검색
모바일 버전으로 보기
CopyRight ©2004 - 2022, YesYo.com MintState. ™