99 lines
3.7 KiB
Markdown
99 lines
3.7 KiB
Markdown
## 系统完整性检测工具记录
|
||
|
||
之前没有做记录，此记录从V0.2开始进行记录
|
||
|
||
### 当前情况
|
||
|
||
#### code目录
|
||
|
||
```
|
||
code/
|
||
├── datadifflib
|
||
│ ├── main.c
|
||
│ ├── Makefile
|
||
│ ├── md5.c
|
||
│ ├── md5.h
|
||
│ ├── pkg.sh
|
||
│ ├── scan
|
||
│ ├── scan.c
|
||
│ └── scan.h
|
||
├── dataintolib
|
||
│ ├── clear_datelib.sh
|
||
│ ├── into_datelib.sh
|
||
│ └── iso
|
||
├── datalib
|
||
│ ├── fileinfo.db
|
||
│ ├── fileinfo.sql
|
||
│ └── merge.sh
|
||
├── pkg.sh
|
||
├── README.md
|
||
└── work
|
||
├── make.sh
|
||
└── test.c
|
||
|
||
```
|
||
|
||
完成详细设计的代码，整体分为两部分，系统信息收集部分（into_datelib.sh），目前的收集程序，采用交互式，只能收集系统的安装包，需要先在虚拟机上安装好系统，然后将镜像挂载到系统上，程序会先根据镜像中的安装包生成安装包列表，并收集安装包的全部信息，然后用命令（pkg、dpkg、rpm）收集当前已经安装的安装包列表，对已经安装的，收集系统中文件的信息，对未安装的，收集安装包中的文件信息。
|
||
文件对比部分，读取系统的全部安装包，与当前系统中的安装包做比较，将安装的安装包记录并比较（包信息、包所属文件信息），将不存在和被卸载的安装包记录。
|
||
|
||
### 其他目录
|
||
|
||
目前已经编写，SIC-详细设计说明书-V0.2.odt、SIC-项目变更记录.doc、立项申请书.odt、项目计划书.odt、SIC-用户需求说明书-V0.1.pdf、SIC-产品需求说明书-V0.1.odt。
|
||
|
||
```
|
||
zhang:~/git-zhang/SIC$ tree design/
|
||
design/
|
||
├── README.md
|
||
├── SIC-详细设计说明书-V0.2.odt
|
||
├── SIC-详细设计说明书-V0.2.pdf
|
||
├── 产品信息入库工具.png
|
||
├── 文件完整性检测工具结构图.png
|
||
├── 文件信息对比模块-流程图.png
|
||
└── 系统完整性检测工具结构图.png
|
||
|
||
0 directories, 7 files
|
||
zhang:~/git-zhang/SIC$ tree manage/
|
||
manage/
|
||
├── SIC-项目变更记录.doc
|
||
├── SIC-项目变更记录.pdf
|
||
├── 立项申请书.odt
|
||
├── 立项申请书.pdf
|
||
├── 项目计划书.odt
|
||
└── 项目计划书.pdf
|
||
|
||
0 directories, 6 files
|
||
zhang:~/git-zhang/SIC$ tree requirement/
|
||
requirement/
|
||
├── SIC-产品需求说明书-V0.1.odt
|
||
├── SIC-产品需求说明书-V0.1.pdf
|
||
├── SIC-用户需求说明书-V0.1.odt
|
||
└── SIC-用户需求说明书-V0.1.pdf
|
||
|
||
0 directories, 4 files
|
||
|
||
```
|
||
|
||
### 电科院需求
|
||
|
||
#### 工具功能
|
||
|
||
1. 能够采集应用软件的可执行文件、配置文件的版本信息。
|
||
|
||
2. 能够对运行的进程进行版本信息采集，包括起依赖的软件版本信息。
|
||
|
||
#### 功能规范和信息输出格式。
|
||
|
||
1. 输出信息格式初步为：“文件成名+文件类型+md5校验码”
|
||
|
||
2. 文件类型：可执行二进制文件ELF、可执行shell脚本、文本配置文件、日志文件
|
||
|
||
#### 程序信息采集功能需求：
|
||
|
||
1. 能够动态采集运行的程序文件，同时按照程序文件、第三方组件、配置文件、系统文件、其>它文件等分类进行标识；（标识分类可讨论补充）；
|
||
2. 程序采集按照指令触发响应的模式进行，即接收到触发指令，执行对程序文件信息的采集，>确定指令接口；
|
||
3. 采集程序过程中，控制资源消耗，不能影响正常程序文件的正常运行；
|
||
4. 由中国电科院提供校验码计算程序接口，在采集到程序文件列表后，利用计算程序接口计算>每个文件的校验码；
|
||
5. 计算结束后，按照软件名称、文件路径及名称、文件标识、校验码
|
||
|
||
###
|