find / -ls > fileinfo.txt
Mas dê uma olhada no tripwire e aide, já que isso parece ser o que você está buscando. Observe também que o rpm pode verificar arquivos contra checksums e para distribuições baseadas no debian há debsums.
Precisamos tirar uma foto do seu servidor linux. Não queremos fazer o backup dos dados, apenas um instantâneo que podemos comparar com as alterações.
Eu recomendaria verificar se há md5 somas de arquivos, e não apenas o tamanho do arquivo. no entanto:
find / -printf "%h/%f %s\n" > /some/path/filesize
geraria uma lista de arquivos e seus tamanhos.
você também pode fazer find / | xargs md5sum 2> /dev/null 1> /some/path/file-md5s
para gerar uma lista de nomes de arquivos e suas somas md5.
use
du <filesystem mount point>
ele deve fornecer tamanho e arquivo no local completo