linux下md5批量校驗檔案（一種運維安全策略）

2021-09-08 17:09:31 字數 774 閱讀 8904

為了安全需要，第一次部署完linux之後，生成對應目錄檔案的md5值，比如/sbin目錄下的執行檔案，如果部署的是**程式檔案，也可以第一時間生成md5值，以後每次改動都可以記錄在案。這樣的話，在懷疑被入侵的時候可以批量對比檔案md5值，看是否被惡意修改過。

1、生成某個目錄檔案的md5值，以/sbin為例

find /sbin -type f | xargs  md5sum > sbin.md5
2、對比時候再次用這條命令生成md5值，然後用diff命令進行對比

[root@test ~]# find /sbin -type f | xargs  md5sum > sbin2.md5


[root@test ~]# diff sbin.md5 sbin2.md5


206c206


< d4d94e25f3f600d17aab0ce82505209d  /sbin/dmeventd


—> a4d94e25f3f600d17aab0ce82505xmnd  /sbin/dmeventd
可以看到，/sbin/dmeventd的md5不一樣，表明這個檔案是被入侵者修改過的。

這裡只是以/sbin目錄為例，實際應用中，我們可以將安裝好後的可執行目錄，lib庫檔案，站點程式檔案都建立起乙個md5庫，一旦對比發現值不對，就可以發現哪些檔案被更改過。

如果原來的md5檔案與資料檔案在同一目錄中，則不需要生成新的md5檔案在進行比較，直接用命令：md5sum -c 老的md5檔案

檔案MD5校驗

1.什麼是md5 md5訊息摘要演算法 英語 md5 message digest algorithm 一種被廣泛使用的密碼雜湊函式，可以產生出乙個128位 16位元組 的雜湊值 hash value 用於確保資訊傳輸完整一致。md5由美國密碼學家羅納德 李維斯特 ronald linn rives...

Linux中檔案MD5校驗

md5sum命令用於生成檔案的md5數字摘要，並可以驗證檔案內容是否發生了改變，間接地還可以檢驗兩個檔案內容是否完全相同。因為md5sum是讀取檔案內容來計算校驗碼的，因此只能驗證檔案內容，而無法驗證檔案屬性。root xuexi cp a etc fstab tmp fstab root xuex...

Linux中檔案MD5校驗

md5sum命令用於生成檔案的md5數字摘要，並可以驗證檔案內容是否發生了改變，間接地還可以檢驗兩個檔案內容是否完全相同。因為md5sum是讀取檔案內容來計算校驗碼的，因此只能驗證檔案內容，而無法驗證檔案屬性。root xuexi cp a etc fstab tmp fstab root xuex...