脚本功能
脚本使用Perl编写,计算文件的MD5值
脚本用途
服务器在安装完操作系统后,计算PATH变量里面所有的二进制文件的MD5、计算单个文件MD5值、计算某个目录(包括子目录)下所有的文件的MD5值记录到文件,等日后再生成一份,然后2份文件进行对比,即可知道这些文件是否又被改动过.
脚本用法(5种用法)
脚本名 -p [ > 输出的文件名] ← 该功能是计算PATH变量里面所有文件的MD5值
脚本名 文件1 文件2 文件3 ... [ > 输出的文件名] ← 该功能是计算指定文件的MD5值
脚本名 目录1 目录2 目录3 ... [ > 输出的文件名] ← 该功能是计算指定目录下所有文件的MD5值
脚本名 -c MD5文件1 MD5文件2 [ > 输出的文件名] ← 该功能是比较同一个目录下所有文件生成的2次MD5文件中有哪些MD5值不一致
脚本名 目录 -f MD5文件 [ > 输出的文件名] ← 该功能是跟上面的功能类似，只是这个不生成文件直接比对
注意事项
不能对/proc目录进行计算
不能对/(根)进行计算,因为/里面包含/proc
不能对挂载在Linux上Windows的共享目录进行计算
脚本内容
#!/usr/bin/perl
use Digest::MD5;
use File::Find;
# 2012-11-24 22:41 Leo chanyipiaomiao@163.com
# Blog：http://linux5588.blog.51cto.com
#用法提示
$usage = "Usage: scriptname -p | Directory1 ... | File1 ... | -c MD5File1 MD5File2 | Directory -f MD5File [ > OUTFILE]";
$usagecompare = "Usage: scriptname -c MD5File1 MD5File2 [ > OUTFILE]";
$usagepath = "Usage: scriptname -p [ > OUTFILE]";
#判断命令行参数是否为空,为空 则直接计算PATH路径里面所有的二进制文件的MD5值,不为空
#如果第一个参数是目录,那么调用getDirectoryAllFileMD5 计算目录里面所有文件的MD5值
#如果第一个参数是文件，那么调用getSingleFileMD5 计算命令行参数里面所有文件的MD5值
if (@ARGV) {
my $arg = $ARGV[0];
if (-d $arg ) {
if ($ARGV[1] eq '-f' && -T $ARGV[2]){
&compareWithLastMD5File($arg);
} else {
&getDirectoryAllFileMD5(@ARGV);
}
} elsif ( -f $arg ) {
&getSingleFileMD5(@ARGV);
} elsif ($arg eq '-c' && @ARGV == 3 ) {
die "$usagecompare\n" unless (-T $ARGV[1] && -T $ARGV[2]);
&compareWithTwoMD5Files;
} elsif ($arg eq '-p') {
die "$usagepath\n" unless (@ARGV == 1);
&getPathBinFileMD5;
} else {
die "$usage\n";
}
} else {
die "$usage\n";
}
#得到目录下所有文件(包括子目录)的MD5值
sub getDirectoryAllFileMD5 {
find(\&wantedPrint,@_);
}
#得到PATH变量里面所有的二进制文件的MD5值
sub getPathBinFileMD5 {
my @path = split /:/,$ENV{PATH};
find(\&wantedPrint,@path);
}
#得到单个文件的MD5值
sub getSingleFileMD5 {
foreach (@_) {
if (-R $_) {
print "$_ ",&getMD5($_),"\n";
} else {
print "Can't read $_\n";
next;
}
}
}
#先生成该目录下所有文件的MD5值,然后跟上一次该目录的生成的MD5文件对比
#本次生成的MD5跟上一次生成的MD5文件比对,不一致的输出出来,同时将3个时间输出出来
#如果是新添加的文件则输出出来其3个时间值,atime mtime ctime
sub compareWithLastMD5File {
find(\&wantedHash,@_);
my $md5file = $ARGV[2];
open MD5FILE,"<","$md5file"or die "Can't read $md5file : $!\n";
my $lastMD5Filerecords = (@lastMD5FilerecordsArray = <MD5FILE>);
my %lastMD5Hash = map { split } @lastMD5FilerecordsArray;
close MD5FILE;
foreach (keys %thisMD5Hash) {
$thisMD5Filerecords++;
}
if ($thisMD5Filerecords >= $lastMD5Filerecords) {
%hash1 = %thisMD5Hash;
%hash2 = %lastMD5Hash;
} else {
%hash1 = %lastMD5Hash;
%hash2 = %thisMD5Hash;
}
foreach (keys %hash1) {
if (exists $hash2{$_}) {
if ( $hash1{$_} ne $hash2{$_} ) {
($atime,$mtime,$ctime) = &getFileAMCTime($_);
print "Different:$_ $hash1{$_} Atime:$atime Mtime:$mtime Ctime:$ctime\n";
}
} else {
if (-e $_) {
($atime,$mtime,$ctime) = &getFileAMCTime($_);
print "Added:$_ $hash1{$_} Atime:$atime Mtime:$mtime Ctime:$ctime\n";
} else {
print "Deleted:$_ $hash1{$_}\n";
}
}
}
}
#比较2个生成的MD5文件(对同一个目录生成的),找出不同的或者不存在的
sub compareWithTwoMD5Files {
my ($md5file1,$md5file2) = ($ARGV[1],$ARGV[2]);
open MD5FILE1,"<","$md5file1"or die "Can't read $md5file1 : $!\n";
open MD5FILE2,"<","$md5file2"or die "Can't read $md5file2 : $!\n";
my $file1record = (@file1record = <MD5FILE1>);
my $file2record = (@file2record = <MD5FILE2>);
close MD5FILE1;
close MD5FILE2;
my %hashmap1 = map { split } @file1record;
my %hashmap2 = map { split } @file2record;
if ($file1record >= $file2record) {
%hash1 = %hashmap1;
%hash2 = %hashmap2;
} else {
%hash1 = %hashmap2;
%hash2 = %hashmap1;
}
foreach (keys %hash1) {
if (exists $hash2{$_}) {
if ( $hash1{$_} ne $hash2{$_} ) {
($atime,$mtime,$ctime) = &getFileAMCTime($_);
print "Different:$_ $hash1{$_} Atime:$atime Mtime:$mtime Ctime:$ctime\n";
}
} else {
if (-e $_) {
($atime,$mtime,$ctime) = &getFileAMCTime($_);
print "Added:$_ $hash1{$_} Atime:$atime Mtime:$mtime Ctime:$ctime\n";
} else {
print "Deleted:$_ $hash1{$_}\n";
}
}
}
}
#遍历条件,找到之后输出
sub wantedPrint {
if (-f $_ && -R $_) {
print "$File::Find::name ",&getMD5($_),"\n";
}
}
#遍历条件，找到之后形成一个HASH
sub wantedHash {
if (-f $_ && -r $_) {
$thisMD5Hash{$File::Find::name} = &getMD5($_);
}
}
#计算MD5值
sub getMD5 {
my $file = shift @_;
open(FH, $file) or die "Can't open '$file': $!\n";
binmode(FH);
my $filemd5 = Digest::MD5->new->addfile(FH)->hexdigest;
close FH;
return $filemd5;
}
#获取文件的atime,mtime,ctime
sub getFileAMCTime {
$filename = shift @_;
my ($atime,$mtime ,$ctime) = (stat ($filename))[8,9,10];
$atime = &getTime($atime);
$mtime = &getTime($mtime);
$ctime = &getTime($ctime);
#将日期时间格式转换为比较友好的格式
sub getTime {
my $time = shift @_;
my($sec,$min,$hour,$day,$mon,$year) = (localtime $time)[0..5];
$time = sprintf "%4d-%02d-%02d %2d:%02d:%02d",$year + 1900,$mon + 1,$day,$hour,$min,$sec;
return $time;
}
return $atime,$mtime,$ctime;
}