設定檔異動檢查

bash寫作參考—設定檔異動檢查

在 linux 裡 /etc 這個目錄底下有很多設定檔都是擺在這兒。 /etc 這個目錄關乎整台 Server 運作的正常與否,設定好的話就沒事,若設定錯誤、或是你不小心改錯了設定檔…等等,都會造成 Server 無法正常運作,所以這個目錄的備份很重要。

怎麼備份呢?由於很多程式的設定檔都擱在 /etc 裡,所以我們每天都有可能動到一點這裡面的東西,所以我們就要寫個程式,檢查 /etc 底下的檔案有沒有異動,有就 copy 一份備份並在檔案的最後押上日期,這樣子做的話,我們每天改了什麼東西都會有跡可尋了 ,縱使一時失神改錯了東西,還能去歷史記錄查找以前修改過的記錄,或是被人入侵主機修改了某些設定檔,也能在歷史記錄檔查到修改的痕跡。

本程式需搭配 rsync 使用,沒有的話請自行安裝此程式吧。

本程式的運行環境為 LANG=zh_TW.UTF-8 中文語系,若你的系統為 ubuntu 8.04 以上或 debian 5 lenny 中文環境的話,則無需特殊設定即可運行。檢查方法請下指令 locale 看第一行的設定是否為 LANG=zh_TW.UTF-8

vim /root/backup/cfgchk.sh

#!/bin/bash
# 程式說明:每日檢查/etc系統設定檔,若有異動則備份,並在檔名最後押上日期
# 版本: 2009/08/17 夢見草
#
# 目錄設定說明
# /root/backup/config/compare/ 此為比對目錄,勿動
# /root/backup/config/history/ 此為存放歷史設定檔的目錄
# 第一次執行本程式,有以下設定要做
# 1.須建立一個比對清單,請下指令帶參數,例如: cfgchk.sh newlist
# 2.依你的需求修改路徑變數
 
#路徑變數設定
compare=/root/backup/config/compare
#請修改你比對目錄存放區,註意:此變數路徑的最後不要加 / 斜線
history=/root/backup/config/history
# ↑ 設定存放歷史設定檔的目錄,註意:此變數路徑的最後不要加 / 斜線
date1=`date +%Y%m%d`
 
#============ newlist =========================
#製作需備份(比對)清單 cfgBackup.list
if [ "$1" == "newlist" ] ;then
echo 開始產生新的比對清單...
test -d $compare || mkdir -p $compare
#cp /etc/* $compare -R
# 以上指令為沒有裝 rsync 的備用方案
rsync /etc $compare -av -delete
echo 新的比對清單產生完成!
# ↓ 額外的比對清單
#cp `cat cfgBackup.list |grep -v '#'` /root/backup/config/compare/ -R
# grep -v 為去除 # 為首的那一行
#echo `cat list |grep -v '_syscp_'`
fi
#============ newlist =========================
 
 
#################################以下開始為比對工作#################################
#
#1.比對工作:檢查目錄存在
#===========檢查 history 裡有沒有存在目錄,沒有的話,則建目錄==============
# 比對 /etc 與 compare/etc 底下的檔案內容差異,若有差異則取出目錄變數後,建目錄
#diff -r /etc/ /root/backup/config/compare/etc/ |grep diff |awk '{printf $3 "\n"}' |sed 's/\(^\/.*\/\)\(.*\)/\1/'
# 以上這行為測試指令,測試變數取得是否正確
for diffDir in `diff -r /etc/ $compare/etc/ |grep diff |awk '{printf $3 "\n"}' |sed 's/\(^\/.*\/\)\(.*\)/\1/'`
do
testExistDir=$history$diffDir
# ↑ 將取出的目錄變數前面加上 要備份的路徑
#echo $OnlyExistDir
#開始檢查目錄存在否,不存在則建目錄
test -d $testExistDir || mkdir -p $testExistDir
done
 
#比對 /etc 與 compare/etc 底下的檔案存在與否,若compare底下沒有此檔,則取出目錄變數後,建目錄
#適用於在 /etc/ppp/ 新建一個檔案 test.txt 而 compare/etc/ppp/ 沒有 test.txt 此檔的情況下
#diff -r /etc/ /root/backup/config/compare/etc/ |grep "只在" |sed 's/\(^只在 \)\(.*\)\(存在:\)/\2/'|grep ^/etc/ |awk '{printf $1 "\n"}'
# ↑ 取出只在 /etc 的目錄變數
for existDir in `diff -r /etc/ $compare/etc/ |grep "只在" |sed 's/\(^只在 \)\(.*\)\(存在:\)/\2/'|grep ^/etc/ |awk '{printf $1 "\n"}'`
do
OnlyExistDir=$history$existDir
# ↑ 將取出的目錄變數前面加上 要備份的路徑
#echo $testExistDir
#開始檢查目錄存在否,不存在則建目錄
test -d $OnlyExistDir || mkdir -p $OnlyExistDir
done
 
 
#指令說明
# ↓ 取出比對後不存在目錄變數的指令
#diff -r /etc/ /root/backup/config/compare/etc/ |grep diff |awk '{printf $3 "\n"}' |sed 's/\(^\/.*\/\)\(.*\)/\1/'
# |sed 's/\(^\/.*\/\)\(.*\)/\1/' →說明: 刪除第一個斜線/到最後一個/斜線以外的內容,以取出路徑名稱
#===========檢查 history 裡有沒有存在目錄,沒有的話,則建目錄==============
 
 
#2.比對工作:檢查檔案存在否
#===========只存在於 /etc/ 而不在 $history 內的話,則 copy 一份到 history 裡去備份===========
#diff -r /etc/ /root/backup/config/compare/etc/ |grep "只在" |sed 's/\(^只在 \)\(.*\)\(存在:\)/\2/'|grep ^/etc/ |awk '{printf $1$2 "\n"}'
# 以上這行為測試指令,測試變數取得是否正確
# | sed 's/\(^只在 \)\(.*\)\(存在:\)/\2/' →刪除變中帶的中文字串
# | grep ^/etc/ → 刪除變數中開動的字不是 /etc 的那幾行,
for FileExist in `diff -r /etc/ $compare/etc/ |grep "只在" |sed 's/\(^只在 \)\(.*\)\(存在:\)/\2/'|grep ^/etc/ |awk '{printf $1"/"$2 "\n"}'`
do
cp $FileExist $history$FileExist
done
#===========只存在於 /etc/ 而不在 $history 內的話,則 copy 一份到 history 裡去備份===========
 
 
#3.比對工作:異動內容
#===========有異動,則備份並押上日期===================================
#diff -r /etc/ /root/backup/config/compare/etc/ |grep diff |awk '{printf $3 "\n"}'
# 以上這行為測試指令,測試變數取得是否正確
for diffList in `diff -r /etc/ $compare/etc/ |grep diff |awk '{printf $3 "\n"}'`
do
cp -b -S .$date1 $diffList $history$diffList
done
#===========有異動,則備份並押上日期===================================
 
#echo 工作完成,更新比對目錄
rsync /etc /root/backup/config/compare/ -a -delete
 
#rm -fr $compare/etc
#cp /etc/* $compare -R
# 以上指令為沒有裝 rsync 的備用方案

然後再此檔做一個連結放入 /etc/cron.daily 裡面去,它就會每天檢查一次了。

chmod 755 /root/backup/cfgchk.sh
ln -s /root/backup/cfgchk.sh /etc/cron.daily/cfgchk

注意:放到 /etc/cron.hourly cron.daily 等目錄裡的執行檔不能有附檔名 .sh 否則它不能正常的執行,這是 debian 系統的 bug

說明一下本程式的運作原理

(1).產生一份比對清單:

就是將現有的 /etc 內容整個 copy 一份到 /root/backup 底下,然後每次檢查時,都比對這兩個目錄的差異性。

(2). #1.比對工作:檢查目錄存在

取出路徑變數,並自動判斷是否要建目錄

由於我們在 /root/backup/config/history 這目錄裡,並不打算放上所有的 /etc 內容,只放有異動過的檔案。這樣在查記錄時才能一目瞭然。

因為在 copy 檔案時不能 copy 到一個不存在的目錄裡去,所以在 copy 前我們就要先檢查history裡的目錄是否存在,若沒有則建立。

(3). #2.比對工作:檢查檔案存在否

有時候我們不一定是修改某些設定檔的內容,而是直接新增一個設定檔。

所以要針對這情況做判斷。 (這種情況就會造成 diff 這個指令在比對差異時會回應不同的訊息)

簡單說就是: 若發現 /etc 底下多了一個檔案的話,則 copy 一份到 history 裡去

(4). #3.比對工作:異動內容

這個工作就是本程式的主要功能了,發現檔案有異動,則 copy 一份到 history 裡去,並在檔名的最後押上日期。

前面那麼多動作,都是為了要排除其它狀況,好讓這個主要的功能正常運行。

(5). 更新比對目錄

整個比對工作完成後,要將 compare 目錄更新到跟 /etc 一樣的狀態,才不會每次比對都不一樣。

本篇發表於 bash。將永久鏈結加入書籤。

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *