如何使用SHELL監控LINUX目錄檔案變化

最近看到群裡有人聊到他們的伺服器最近被掛馬，然後想利用一個指令碼能夠即時監控web目錄下檔案的變化，也就是對該目錄的增刪改操作都會記錄到相應日誌下。

 當時感覺這個功能的確實有點意思，所以網上查閱了些資料，自己研究了下，這會兒有空寫了個指令碼，分享給大家，如有問題，還請大家指出。

以下我寫了兩個指令碼：

指令碼1：將需要監控的目錄的原始狀態儲存到LOG日誌

指令碼2：將指令碼1的原始狀態與本指令碼比對，如果目錄檔案發生變化，則將變化的內容儲存到日誌。

註：原理實際上利用的是du -sb輸出值來判斷檔案的變化，再利用diff進行比對。

1.在執行指令碼前要儲存原始的狀態：

# vi initial.sh

-------------------

#!/bin/bash

PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin

export PATH

# 監控的目錄

DIR=/root

# 臨時檔案

TMP_A=/tmp/a.txt

# 遍曆指定目錄下的檔案大小及路徑並重新導向到記錄檔

find $DIR -print0 | xargs -0 du -sb  > $TMP_A

-------------------

2.執行監控指令碼

# vi monitor.sh

-------------------

#!/bin/bash

PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin

export PATH

# 監控的目錄

DIR=/root

# 日期變數

DATE=`date +%F_%H:%M`

# 臨時檔案

TMP_A=/tmp/a.txt

TMP_B=/tmp/b.txt

TMP_C=/tmp/c.txt

# 記錄檔

LOG=/var/log/filemodify.log

# 遍曆指定目錄下的檔案大小及路徑並重新導向到記錄檔

find $DIR -print0 | xargs -0 du -sb  > $TMP_B

# 比較目錄變化，並將變化的檔案寫入日誌

DIFF=$(diff $TMP_A $TMP_B)

if [[ -z $DIFF ]];

 then

echo "Nothing change" >> $LOG

 else

echo "Here is the change" >> $LOG

echo "" >> $LOG

echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_C >> $LOG

if [ -s $TMP_C ];

 then

echo "" >> $LOG

echo "It modified at $DATE" >> $LOG

# 將當前監控的目錄結構覆蓋為初始狀態

find $DIR -print0 | xargs -0 du -sb  > $TMP_A

fi

fi

echo "====================================" >> $LOG

#清理臨時檔案

rm -rf $TMP_B $TMP_C

--------------------

作者：51cto部落格 一路向北

查看本欄目更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/OS/Linux/