运行以下脚本并查找是否已更改任何新suid,并将输出重定向到文件。
我想在脚本中添加一个mail命令,将邮件发送到someone@domain.com。如果已进行更改,请添加主题行(“已进行更改”)并附加文件( changes.new
)。如果未进行任何更改,请添加不同的主题行(“未进行任何更改”)。
#!/usr/local/bin/bash
if [ ! -f "$/suid.old" ]
then
find / -perm -4000 -o -perm -2000 > ol.list
else
find / -perm -4000 -o -perm -2000 > new.suid
diff suid.old suid.new > changes.new
fi