【发布时间】：2015-06-12 12:58:50
【问题描述】：
我需要一种合理的方式来使用 PHP 来检查特定服务器上目录下存在的大量文件的完整性（大量这里表示 6000 或更多）。
基本上，我想知道它们是否已被更改。我想出的解决方案是计算所有文件的哈希值，如下所示：
$accnum = 1;
$modulo = PHP_INT_MAX >> 5;
foreach ($files as $file) {
$crc32 = crc32(md5_file($file));
$accnum = ($accnum % $modulo) * 31 + $crc32;
}
$hash = md5($accnum);
然后我将哈希值记录在入侵者无法到达的地方。
然后，为了检查篡改，我重新计算哈希并将其与记录的值进行比较。如果不同，我知道至少有一个文件已被更改。
问题：
- 这是一个合理的方法吗？
- 如果没有，如何监控大量文件的完整性？
【问题讨论】：
-
为了加快速度，您可能还想存储文件的最后修改日期，并且仅在日期更改时才比较哈希值。这应该会加快应用程序的速度，因为日期检查应该比检查哈希消耗更少的时间。我不知道这是否是您的情况的最佳解决方案，但这是值得考虑的事情。
-
另一种可能性是“监视”目录中的“文件系统”事件。 inotify-tools 之类的东西可能有用吗？
-
您的“哈希”方法可以正常工作。还要保留您自己网站的“离线备份”以及“托管服务提供商”提供的“备份”。