CN104850802A - 一种监控linux下文件变化并保障数据不被篡改的方法 - Google Patents

Abstract

本发明公开了一种监控linux下文件变化并保障数据不被篡改的方法，所述方法通过linux的shell脚本，来实现对linux目录下文件的监控，通过该脚本记录该目录下的原始文件；并在检测到文件发生变化时，将变化记录在日志文件中；并将制定目录下的文件，恢复到原始状态，保证数据不被篡改。本发明通过简单脚本，实现重要数据不被轻易篡改，以及在数据发生改变时，及时的恢复到初始状态。

Description

一种监控linux下文件变化并保障数据不被篡改的方法

技术领域

本发明涉及linux服务器系统运维、数据安全技术领域，具体涉及一种监控linux下文件变化并保障数据不被篡改的方法，通过简单脚本，实现重要数据不被轻易篡改，以及在数据发生改变时，及时的恢复到初始状态。

背景技术

在信息化技术迅速发展的21世纪，网络已经成为当今社会的基本需求，然而在这样的大趋势下，信息数据的安全已经成为信息化建设之路上的重要保障与挑战，特别是对于企业以及IT行业的专业化技术人员，保障数据的安全性更为重要。

工作人员通常通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性。

发明内容

本发明要解决的技术问题是：为确保网络数据的可用性、完整性，本发明提供一种监控linux下文件变化并保障数据不被篡改的方法。

本发明所采用的技术方案为：

一种监控linux下文件变化并保障数据不被篡改的方法，所述方法通过linux的shell脚本，来实现对linux目录下文件的监控，通过该脚本记录该目录下的原始文件；并在检测到文件发生变化时，将变化记录在日志文件中；并将制定目录下的文件，恢复到原始状态，保证数据不被篡改。

所述shell脚本包括脚本1、脚本2，其中脚本1内容包括：

保存指定目录下原始数据信息；

确定监控的目录；

通过临时文件original.txt记录原始数据信息；

遍历指定目录下的文件大小及路径并重定向到日志文件；

脚本2内容包括：

确定监控的目录；

确定日期变量；

确定临时文件；

确定日志文件；

遍历指定目录下的文件大小及路径并重定向到日志文件；

比较原始文件和当前文件，将变化写入日志中；

将当前监控的目录结构覆盖为初始状态；

清理临时文件。

所述方法具体实施过程如下：

1）执行修改脚本1中的监控目录为自己指定目录；

2）执行脚本1，保存原始数据日志；

3）修改脚本2中监控目录为指定目录；

4）手动执行脚本2，或将脚本2的执行写入linux定时任务自动执行。

本发明的有益效果为：

本发明通过简单脚本，实现重要数据不被轻易篡改，以及在数据发生改变时，及时的恢复到初始状态。

具体实施方式

下面结合具体实施方式对本发明进一步说明：

一种监控linux下文件变化并保障数据不被篡改的方法，所述方法通过一种linux的shell脚本，来实现对linux目录下文件的监控，通过该脚本可以记录该目录下的原始文件；并可以在检测到文件发生变化时，将变化记录在日志文件中；并将制定目录下的文件，恢复到原始状态，保证数据不被篡改。

所述shell脚本包括脚本1、脚本2，其中：

（1）脚本1：保存指定目录下原始数据信息

#!/bin/bash

PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin

export PATH

# 监控的目录

DIR=/data

# 临时文件original.txt记录原始数据信息

TMP_1=/tmp/original.txt

# 遍历指定目录下的文件大小及路径并重定向到日志文件

find $DIR -print0 | xargs -0 du -sb  > $TMP_1

（2）脚本2：

#!/bin/bash

PATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbin:~/bin

export PATH

# 监控的目录

DIR=/data

# 日期变量

DATE=`date +%F_%H:%M`

# 临时文件

TMP_1=/tmp/ original.txt

TMP_2=/tmp/final.txt

TMP_3=/tmp/diff.txt

# 日志文件

LOG=/var/log/data_modified.log

# 遍历指定目录下的文件大小及路径并重定向到日志文件

find $DIR -print0 | xargs -0 du -sb  > $TMP_2

# 比较原始文件和当前文件，将变化写入日志中

DIFF=$(diff $TMP_1 $TMP_2)

if [[ -z $DIFF ]];

 then

   echo "Nothing change" >> $LOG

 else

   echo "Here is the change" >> $LOG

   echo "" >> $LOG

   echo "$DIFF" |awk '{print $3}'|sort -k2n |uniq |sed '/^$/d' |tee $TMP_3 >> $LOG

   if [ -s $TMP_3];

     then

       echo "" >> $LOG

       echo "It modified at $DATE" >> $LOG

# 将当前监控的目录结构覆盖为初始状态

       find $DIR -print0 | xargs -0 du -sb  > $TMP_1

   fi

fi

echo "====================================" >> $LOG

#清理临时文件

rm -rf $TMP_2 $TMP_3

所述方法具体实施过程如下：

1）执行修改脚本1中的监控目录为自己指定目录；

2）执行脚本1，保存原始数据日志；

3）修改脚本2中监控目录为指定目录；

4）手动执行脚本2，或将脚本2的执行写入linux定时任务自动执行。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (3)

1.一种监控linux下文件变化并保障数据不被篡改的方法，其特征在于：所述方法通过一种linux的shell脚本，来实现对linux目录下文件的监控，通过该脚本记录该目录下的原始文件；并在检测到文件发生变化时，将变化记录在日志文件中；并将制定目录下的文件，恢复到原始状态，保证数据不被篡改。

2.根据权利要求1所述的一种监控linux下文件变化并保障数据不被篡改的方法，其特征在于：所述shell脚本包括脚本1、脚本2，其中脚本1内容包括：

保存指定目录下原始数据信息；

确定监控的目录；

通过临时文件original.txt记录原始数据信息；

遍历指定目录下的文件大小及路径并重定向到日志文件；

脚本2内容包括：

确定监控的目录；

确定日期变量；

确定临时文件；

确定日志文件；

遍历指定目录下的文件大小及路径并重定向到日志文件；

比较原始文件和当前文件，将变化写入日志中；

将当前监控的目录结构覆盖为初始状态；

清理临时文件。

3.根据权利要求2所述的一种监控linux下文件变化并保障数据不被篡改的方法，其特征在于，所述方法具体实施过程如下：

1）执行修改脚本1中的监控目录为自己指定目录；

2）执行脚本1，保存原始数据日志；

3）修改脚本2中监控目录为指定目录；

4）手动执行脚本2，或将脚本2的执行写入linux定时任务自动执行。