使用mtree检测目录文件完整性

ping110

检测目录文件完整性可以用mtree和tripwirte两个工具实现。mtree在FreeBSD系统中默认安装了。linux下需要安装。
mtree使用步骤：
一，利用mtree -c 创建数据库(创建一个文件，包含所有需要检测的目录)
   #:mtree -p /etc -c -k cksum,md5digest,sha1digest -s 1234567890 > /tmp/mtree
     mtree: /etc checksum: 4165159
   注意：记录好1234567890和4165159这两个数字。
二，利用md5sum命令对其数据库进行数字签名
   #:md5sum /tmp/mtree
    d447770069c0dd5277dbaae5b5e882bd  /tmp/mtree
   注意：记录好数字签名
三,使用openssl命令对其数据库进行加密处理
   #:openssl enc -e -bf -in /tmp/mtree -out /tmp/mtree_enc
四，将数据库文件移动到其它存储介质上，确保硬盘上无副本。
检测步骤：
一，使用openssl命令对其数据库进行解密处理
  #：openssl enc -d -bf -in /tmp/mtree_enc -out /tmp/mtree
二，使用md5sum得到数字签名，并和之前原数字签名比较，相同则没有人篡改过数字签名
  #：md5sum /tmp/mtree
    d447770069c0dd5277dbaae5b5e882bd  /tmp/mtree
三,使用mtree检测
  #:mtree -f /tmp/mtree -s 1234567890
  如果有不同，则会输出不同之处.如果相同，则只输出校验和。
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/16878/showart_1971372.html