我如何能够拍摄CentOS 5服务器的快照并在稍后进行比较？

Question

我雇了一位顾问将一些定制软件安装到CentOS 5服务器上。在她做完之后，我想回顾一下她的更改，可能是自动化的或优化的。

我在想：

1. 不知何故，在把系统交给她之前，先对系统进行快照。
2. 完成后，比较快照以检查文件更改、权限更改等。

我已经让她的shell自动运行script来保存她的控制台的日志。但是，这并不能捕获所有的文件更改(例如，如果她使用vim中的编辑命令来修改文件)。

Answer 1

1. 如果您只想回答“系统中的哪些文件已经更改”的问题，请使用一个为所有文件生成校验和的工具。在顾问进行任何更改之前运行它，然后运行它，并查找已更改的文件。将结果存储在系统上而不是系统上。当然，请注意，作为正常运行的一部分，某些文件会定期更改。执行此任务的工具通常称为“文件完整性检查器”。解决方案包括绊线、阿菲克、副官等。Samhain作者的这篇文章是对各种文件完整性检查器的相当好的概述。我最近都没用过。
2. 如果您实际上希望在前后查看内容，一个选项是首先备份所有内容，然后再将系统状态与备份进行比较。您可以使用像tar或rsync这样简单的东西来进行备份，稍后您可以将备份与系统的当前状态进行比较。您可以使用为(1)选择的任何工具来识别已更改的文件，然后比较备份和当前文件。
3. 如果您不关心恶意更改，并且有基于LVM的配置，则可以通过创建文件系统的快照来跳过(2)中的备份步骤。当然，这不能防止恶意更改的原因是快照与原始文件共享相同的存储空间，恶意用户可以简单地更新快照，但它确实提供了相对较少的资源需求的解决方案。