Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Глава 10. Инструмент: контроль файловой системы
163
find "${DIR[@]}" -type f | xargs -d '\n' sha1sum

}
function parseArgs ()
{
while getopts "d:" MYOPT

do
# не проверяется MYOPT, так как существует только один вариант
DIR+=( "$OPTARG" )

done
shift $((OPTIND-1))

# нет аргументов? слишком много?
(( $# == 0 || $# > 2 )) && usageErr
(( ${#DIR[*]} == 0 )) && DIR=( "/" )

}
declare -a DIR
# создайте базовый файл (предоставляется только одно имя файла)
# либо сделайте вторичные краткие выводы (при наличии двух имен файлов)
parseArgs
BASE="$1"
B2ND="$2"
if (( $# == 1 )) # только один аргумент
then
# создание "$BASE"
dosumming > "$BASE"
# все сделано для базового файла
exit
fi
if [[ ! -r "$BASE" ]]
then
usageErr
fi
# если второй файл существует, сравнить оба файла
# иначе создать/заполнить его
if [[ ! -e "$B2ND" ]]
then
echo creating "$B2ND"
dosumming > "$B2ND"
fi

---

164
Часть II • Защитные операции с использованием bash
# что мы имеем: создано два файла sha1sum
declare -A BYPATH BYHASH INUSE # ассоциативные массивы
# в качестве базового загрузите первый файл
while read HNUM FN
do
BYPATH["$FN"]=$HNUM
BYHASH[$HNUM]="$FN"
INUSE["$FN"]="X"
done < "$BASE"
# ------ теперь начинаем вывод
# смотрим, есть ли каждое имя файла, указанное во втором файле,
# по такому же месторасположению (пути), что и в первом (базовом файле)
printf '\n' "$HOSTNAME" "${DIR[*]}"
while read HNUM FN

do
WASHASH="${BYPATH[${FN}]}"
# нашел ли он его? если нет, то это будет null
if [[ -z $WASHASH ]]
then
ALTFN="${BYHASH[$HNUM]}"
if [[ -z $ALTFN ]]
then
printf ' %s\n' "$FN"
else
printf ' %s\n' "$ALTFN" "$FN"
INUSE["$ALTFN"]='_' # пометить как просмотренное
fi
else
INUSE["$FN"]='_' # пометить как просмотренное
if [[ $HNUM == $WASHASH ]]
then
continue; # ничего не изменилось;
else
printf ' %s\n' "$FN"
fi
fi
done < "$B2ND"

for FN in "${!INUSE[@]}"
do
if [[ "${INUSE[$FN]}" == 'X' ]]
then
printf ' %s\n' "$FN"
fi
done
printf '\n'

---