Linux监控：配置文件实现完美掌控（linux监听配置文件）

Linux监控是系统管理员必备的工作，是保证Linux系统顺利运行的重要环节之一。Linux监控的策略主要依赖于Linux系统中的配置文件，在保证安全的基础上，使用正确的信息实现对Linux系统的更好的掌控。

系统中的配置文件有很多，包括/etc/hosts, /etc/sysctl.conf, /etc/shells, /etc/login.defs,/etc/profile等，分别用于管理主机集群、设置网络参数、shell脚本、用户角色及安全性、执行用户登录时初始化环境等，这些文件是系统最核心的部件，如果这些文件受到破坏，对系统的运行将会造成重大的影响。

因此，为了确保Linux系统的正确运行，配置文件的安全性很重要，可以使用Linux监控来执行，比如可以使用安全审计工具auditd来审计/etc/passwd文件，即/etc/passwd文件在系统改动后，auditd自动记录其改动日志。

另外，可以通过编写脚本实现配置文件的安全检测，以便及时检测出配置文件改动，以及系统不断启动时，自动检测出配置文件是否完整，例如下面的Shell脚本：

#!/bin/bash
find /etc -type f -exec md5sum {} \; |sort -k 2 > /etc/configmd5.txt
for i in `cat /etc/configmd5.txt`
do
    md5=${i:0:32}
    file=${i:34}
    if [ ! -f /etc/md5.txt ]
    then
       echo "$md5  $file" | tee /etc/md5.txt   ##保存最新的文件MD5值
       echo "系统文件初始化完成，无文件被恶意改动"
    else
       if grep $file /etc/md5.txt > /dev/null
       then
           oldmd5=`grep $file /etc/md5.txt |awk '{print $1}'`
           if [ "$oldmd5" != "$md5" ];then   ##文件MD5值发生改变，就报警
               echo "文件$file被恶意改动" |mail -s "warning" root
               sed -i "/$file/d" /etc/md5.txt     ##删除旧MD5值，并写入新MD5值
               echo "$md5  $file" | tee -a /etc/md5.txt
            fi
       fi
    fi
done