監視/ etc/passwd文件

Question

我需要一個腳本，將在/etc/passwd文件檢查任何修改，如果有我通過電子郵件收到立即發出警報，告訴我一個修飾，其已被添加或從passwd文件中刪除用戶

不使用inotifywait命令

Answer 1

，你可以檢查與的md5sum或SHA256 ... 修改使你的基礎校驗，以股代息硬編碼

if [[ "$(sha256 /etc/passwd)" != "the hash of ori file" ]]; then mail yourself fi

你也可以有一個複製/ etc/passwd文件的地方，並運行您通過發送郵件的DIFF有變化的內容

if [[ "$(diff /etc/passwd /root/passwdbackup)" != "" ]]; then mail yourself fi

Answer 2

你可以使用inotifywait實用，這樣的事情：

inotifywait -e modify /etc/passwd 

inotifywait將退出時選擇的文件是軟件寫ñ，所以你可以採取任何你需要的行動。