Как осуществить проверку целостности(контрольные суммы) файлов при загрузке Linux?

Question

[Сергей Бровко]

Ребят, подскажите, есть задача от руководства во что бы ни стало проверять(сверять) целостность файлов системы (определенный список файлов) при загрузке системы. Т.е. есть некий список файлов и их контрольные суммы (MD5 или SHA-1 или иное), при загрузке должна сверяться целостность файлов (совпадение контрольных сумм файла и эталона), если всё хорошо, то загружаем, если нет - остановка сервера.

Сколько гуглил - не нашел подобного решения. Может вы подскажите

Answer 1

[Дмитрий Шицков]

См. ответ nexthop

Или

1. Составьте список файлов и их контрольных сумм.
   
2. Напишите скрипт, который, используя md5sum выполняет по этому списку сверку контрольных сумм
   
3. В случае несовпадения сумм - оповещение администратору и halt сервера
   
4. Стартовать скрипт при запуске сервера
   

Comments

[Максим Мосейчук]

Как проверить чексумму скрипта?

[Дмитрий Шицков]

fshp, скрипт - это все тот же файл. Процедура проверки ничем не отличается.

[Максим Мосейчук]

Дмитрий Шицков, всё верно. Но если хеши хранить в скрипте, то как в него его же хеш засунуть?
Если отдельным списком, то как проверять хеш списка?

[Дмитрий Шицков]

fshp, ок, хороший вопрос. Может так: Хеш к скрипту кладем отдельно от списка, в скрипте должен быть путь до хеша или вариантов мест его нахождения. Хеш хеша не будем проверять, ок?))

[Владимир Муковоз]

fshp, в команду запуска скрипта встроить проверку скрипта на целостность))), ещё скрипт можно расположить на накопителе с запретом записи)

[Максим Мосейчук]

Владимир Муковоз, а может просто использовать цифровую подпись?

[Владимир Муковоз]

fshp, может и подпись)

Answer 2

[ТыжСисАдмин]

sha1sum -c - <<EOF
a75....41e4774a  file1
9bc...864375f4e  file2
EOF

Ну а куда это пихнуть и как обработать зависит от конкретной системы и задачи, этапа.

Answer 3

[ky0]

rsync умеет после загрузки проверять checksum, например. В чём сложность?

Comments

[Сергей Бровко]

Загрузка имелась ввиду - загрузка системы,а не файла.

[ky0]

Сергей Бровко, понял. Тогда присоединяюсь к ответу Дмитрий Шицков

Answer 4

[AVKor]

Непонятно, в чём проблема. Создаёте список нужных файлов с их контрольными суммами и делаете проверку при загрузке. Проверка будет занимать от нескольких секунд времени (если список короткий) до, наверно, нескольких часов (если длинный).