YesYo.com MintState Forums
뒤로    YesYo.com MintState BBS > Tech > Linux
검색
멤버이름    오토
비밀번호 
 

/etc/passwd 파일의 변경 유무 체크 스크립트

페이지 정보

작성자 MintState 댓글 0건 조회 17,037회 작성일 09-01-05 11:49

본문

/etc/passwd 파일의 변경 유무 체크 스크립트
 
우선 /etc/passwd 파일을 /root 디렉토리에 복사한다.(비교 대상)
아래 내용의 스크립터 파일을 만든다.
==================================================================
#!/bin/bash
diff /etc/passwd /root/passwd > /root/passwd_write
if [ -s /root/passwd_write ]; then
        echo "Password is modify"
        echo "Password is modify" > /root/passwd_result
        cat /root/passwd_write
        cat /root/passwd_write >> /root/passwd_result
else
        echo "Passwd is not modify"
        echo "Passwd is not modify" > /root/passwd_result
        echo "Have a nice day !!"
        echo "Have a nice day !!" >> /root/passwd_result
fi
mail -s "/etc/passwd 파일 변조 유무 체크 결과!" [관리자 메일주소] < /root/passwd_result
rm -f /root/passwd_write
rm -f /root/passwd_result
/bin/cp /etc/passwd /root/passwd
=================================================================
위 파일을 cron에 의해 임의의 주기로 실행시키게 되면 해당 주기로 설정된 메일주소로
변경된경우 변경된 부분을 포함한 메일이 도착하게 된다.

간략하게 위 스크립터 소스를 설명하자면,
표본 /root/passwd 파일과 /etc/passwd 파일을 diff 명령으로 비교, 출력하여 파일크기가 0이면 변조가 되지 않았다고 판단하고, 파일크기가 0이 아니라면 변경된 부분을 체크하게 되는것이다.
그리고 나서 해당 메시지를 관리자 메일로 보내고, /etc/passwd 파일을 /root/passwd 로 복사하여 passwd 파일의 정보를 갱신하게 되는것이죠.

댓글목록

등록된 댓글이 없습니다.

Total 360건 6 페이지
Linux 목록
번호 제목 글쓴이 조회 날짜
260 MintState 17305 10-30
259 MintState 17304 11-20
258 MintState 17294 01-05
257 MintState 17293 01-05
256 MintState 17293 11-10
255 MintState 17292 12-04
254 MintState 17287 12-23
253 MintState 17234 11-10
252 MintState 17231 11-05
251 MintState 17226 11-10
250 MintState 17174 10-30
249 MintState 17170 10-30
248 MintState 17144 11-10
247 MintState 17106 01-05
246 MintState 17085 01-05
245 MintState 17071 11-05
244 MintState 17058 01-05
243 MintState 17051 11-05
242 MintState 17048 11-10
241 MintState 17044 10-30
게시물 검색
모바일 버전으로 보기
CopyRight ©2004 - 2024, YesYo.com MintState. ™