md5deep配md5sum確認etc檔案沒被修改

下面的只要需要用root權限，首先計算/etc下面所有檔案的md5：

• md5deep -j4 -r /etc > etc.md5

所有檔案的雜湊值都存在 /root/etc.md5這個檔案中
未來只要使用下面任何一個指令即可確認etc下面的檔案哪些曾被修改過

• md5deep -r /etc -X etc.md5
• md5sum --check --quiet etc.md5

雖然md5sum的這個指令比較簡便，但處理一些symbolic links像是 /etc/mtab的時候會出錯，這是因為md5deep與md5sum對待symbolic links的方式不一樣

• md5deep是去檢查連結過去那個檔案的雜湊值
• md5sum則是檢查連結這個檔案的雜湊值

參考資料

• 使用md5deep稽核資料夾內檔案的完整性
• Why is the md5 checksum of a symbolic link is equal to the original file

_EOF_