有客户等保需要验证文件的一致性，并考虑使用它md5sum工具，所以写脚本自定义扫描文件，以后可以用来验证，快速验证文件发现变更文件，在一定程度上及时，或入侵。

利用md5sum保存扫描文件/tmp在目录下，后缀是时间戳，本文件可用于后期验证 git地址

#!/bin/bash#func:scan file#md5sum -c $SCAN_FILESCAN_DIR=`echo $PATH |sed 's/:/ /g'`SCAN_CMD=`which md5sum`SCAN_FILE_FAIL="/tmp/scan_$(date %F%H%m)_fall.txt"SCAN_FILE_BIN="/tmp/scan_$(date %F%H%m)_bin.txt"scan_fall_disk(){echo "；全面扫描，请稍等！文件路径:$SCAN_FILE_FALL"find / -type f ! -path "/proc/*" -exec $SCAN_CMD{};>> $SCAN_FILE_FAIL 2>/dev/nullecho "；扫描完成，以下命令可用于以后验证文件"echo "$SCAN_CMD -c $SCAN_FILE_FAIL |grep -v 'OK$'"}scan_bin(){echo "；正在扫描$PATH可执行文件，请稍等，文件路径：$SCAN_FILE_BIN"for file in $SCAN_DIRdofind $file 路由知识 -type f -exec $SCAN_CMD{};>> $SCAN_FILE_BIN 2>/dev/nulldoneecho "；扫描完成，以下命令可用于以后验证文件"echo "$SCAN_CMD -c $SCAN_FILE_BIN |grep -v 'OK$'"}clearecho &#############################################"echo "# #"echo "# 利用md5sum验证文件 #"echo "# #"echo &#############################################"echo "1: 全盘扫描"echo "2: bin path扫描"echo "3: EXIT"# 选择扫描方法read -p "Please input your choice:" methodcase $method in 1)scan_fall_disk;;2)scan_bin;;3) echo "you choce channel!" && exit 1;;*)echo "input Error! Place input{1|2|3}" && exit 0;;esac复制代码三、测试扫描二进制可执行文件 可执行文件极其敏感，如果该系统可将自己的程序放在可行的路径下，或者更换原来的二进制文件，对$PATH扫描目录 将wc 当文件移动到其他路径或按照其他程序时，可以检测到二进制文件的变化四、扩展可以修改路径，改为自己的扫描路径，使用类似的其他工具或扫描后期可以配合定期任务，甚至报告、报警等功能，及时主动监控系统文件异常。