Linux系统管理工具包测试系统的有效性.docxVIP

Linux系统管理工具包: 测试系统的有效性本书网络下载内容丰富，分享给大家学习。研究存储然后检查配置文件有效性的方法。尽管您已经拥有各种安全系统，但是某些人仍可能访问您的系统，并更改您的配置或安全设置。关于本系列典型的 UNIX 管理员拥有一套经常用于辅助管理过程的关键实用工具、诀窍和系统。存在各种用于简化不同过程的关键实用工具、命令行链和脚本。其中一些工具来自于操作系统，而大部分的诀窍则来源于长期的经验积累和减轻系统管理员工作压力的要求。本系列文章主要专注于最大限度地利用各种 UNIX 环境中可用的工具，包括简化异构环境中的管理任务的方法。验证文件内容建立组成 UNIX 系统的配置文件（必要时建立应用程序文件）是您希望系统长时间无故障运行的一种方法。该方法还可以构成安全流程的关键部分，这样不仅可保障系统有效，而且还可以保护系统的安全配置。尽管您的系统可能已经非常安全，任何人都无法进入并修改配置文件，但是您需要加强自我保护，或至少能够确定某人是否进入系统，并能够验证某人是否未经授权修改了配置文件（甚至任何文件）。那么如何验证文件内容呢？这需要考虑许多不同的参数。如果在工作配置中更改了所有以下项目，则可能会导致问题：? ? * 文件内容? ? * 文件所有者? ? * 组所有者? ? * 文件权限? ? * 修改时间? ? * 创建时间一个简单的方法是在其他计算机上保存配置文件的副本（及其关联的参数），然后对本地文件和远程文件进行常规比较。此方法带来的问题是需要占用大量的空间，更重要的是，需要花大量的时间记录和比较这些信息。此方法还可能影响以实时方式比较信息。另一个经常提议的方法是只记录文件大小、修改时间、模式和所有权信息。因为与文件全部内容相比，该信息比较短，更易于存储和快速检查和验证。问题是文件的大小无法确切指示内容是否已更改。请考虑下面这个只包含一行的文件：location:/home/mcbrown下面是一个同样大小的文件，但有一行已经更改：location:/home/slbrown这两个文件的长度都是 22 个字符，但是内容不同，这种看似简单的更改可能导致严重的后果，即使检查文件大小，也查不出有任何不同。至于其他参数、修改时间、文件模式和其他信息都有可能被修改。您可以使用 touch 命令更改修改时间。甚至通过更改计算机上的时间和重新创建该文件可以伪造文件创建时间。在 UNIX 系统上非常难以更改的一个项目是文件索引节点数值。索引节点数值是第一次创建文件时提供给文件的唯一 ID。基础文件系统驱动程序使用索引节点数值识别文件系统上的文件。在编辑文件后，索引节点通常会发生更改，因为大多数编辑器在删除旧文件并将新文件重命名为最初名称之前会创建新文件，并将新内容写入该文件。因此，进行索引节点比较是检查文件是否已编辑的很好方法。记录这些信息片段仍然是不够的，还需要一种比较文件内容的有效方法。最好的方法可能要数使用文件校验和。文件校验和为文件创建校验和是比较文件内容是否更改的传统方法，该方法无需物理比较每个文件的每个字节。校验和的工作方法是对文件内容使用一个算法。该算法为文件内容生成几乎是唯一的指纹。可以通过许多不同的方法完成此任务。例如，可以将每个字节的值加起来，使用一种算法将复杂的计算应用到给定文件的各个位或位组。具体方法不在本文的讨论范围之内，并且使用哪种方法取决于您使用的校验和工具。UNIX 包括一个简单的校验和命令 sum。此命令非常简单，但是它提供了可用于识别大多数文件之间差异的近乎唯一的数值。不过，此算法也存在一些局限性。许多现代解决方案提供了 md5 命令。后者生成一个文件的 128 位指纹，并且可以在理论上为任意大小的任何文件生成唯一的签名。生成校验和信息的 md5 算法最初是为在加密文件之前生成文件的唯一指纹而开发的，这样可以保证解密文件的有效性。可以将 md5 生成的校验和表示为二进制字符串、十六进制字符串或 base64 编码字符串。在 MIME 电子邮件中使用了后一格式，以确保唯一地标识文件中不同的附件。为文件创建校验和因为存在用于创建校验和信息的命令行解决方案，所以可以直接在命令行上创建任何文件的校验和。校验和信息唯一程度的一个很好示例是使用先前演示的文件示例，该示例具有相同的物理长度和内容，但只有字符不同。您可以使用一个命令获得两个文件的校验和，如清单 1 所示。清单 1. 使用一个命令获得两个文件的校验和$ sum old new50093 1 old62381 1 new复制代码即使清单 1 中只有两个字符不同，但获得的校验和数字却大相径庭。清单 2 显示了相同的文件，这次是使用 md5 检查的。清单 2. 使用 md5 检查文件$ md5 old newMD5 (old) = 602f604