linux系统文件是否被更改，可以使用md5sum来检测一下。
 
# ls
first.txt  group  passwd  second.txt  third.txt
# pwd
/mnt/tt
 
# md5sum /mnt/tt/* > /opt/md5_res.txt   \\将tt目录下的文件做md5校验，数据存放到一个文件
 
1、如果tt目录下文件不做任何修改：
# md5sum -c /opt/md5_res.txt
/mnt/tt/first.txt: OK
/mnt/tt/group: OK
/mnt/tt/passwd: OK
/mnt/tt/second.txt: OK
/mnt/tt/third.txt: OK
 
2、如果修改tt目录下的sedond.txt文件
 
# md5sum -c /opt/md5_res.txt
/mnt/tt/first.txt: OK
/mnt/tt/group: OK
/mnt/tt/passwd: OK
/mnt/tt/second.txt: FAILED
/mnt/tt/third.txt: OK
md5sum: WARNING: 1 of 5 computed checksums did NOT match
 
这样就能看到是哪个文件被更改了。
如果真要使用校验，那就得保证每次操作，数据保存文件都得及时更新。
 
md5sum 语法：
 
   -c, --check
              read MD5 sums from the FILEs and check them