自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

23 個非常實用的 Shell 拿來就用腳本實例

作者：博智互聯(lián)
系統(tǒng) Linux
為大家整理了23個實例，通過23個實戰(zhàn)經(jīng)典腳本實例，展示了shell腳本編程的實用技術(shù)和常見工具用法。大家只需根據(jù)自己的需求，將文中這些常見任務和可移植自動化腳本推廣應用到其他類似問題上，能解決那些三天兩頭碰上的麻煩事。

Shell腳本是幫助程序員和系統(tǒng)管理員完成費時費力的枯燥工作的利器，是與計算機交互并管理文件和系統(tǒng)操作的有效方式。區(qū)區(qū)幾行代碼，就可以讓計算機接近按照你的意圖行事。

為大家整理了23個實例，通過23個實戰(zhàn)經(jīng)典腳本實例，展示了shell腳本編程的實用技術(shù)和常見工具用法。大家只需根據(jù)自己的需求，將文中這些常見任務和可移植自動化腳本推廣應用到其他類似問題上，能解決那些三天兩頭碰上的麻煩事。

檢測兩臺服務器指定目錄下的文件一致性 

  1. #!/bin/bash 
  2. ##################################### 
  3. #檢測兩臺服務器指定目錄下的文件一致性 
  4. ##################################### 
  5. #通過對比兩臺服務器上文件的md5值，達到檢測一致性的目的 
  6. dir=/data/web 
  7. b_ip=192.168.88.10 
  8. #將指定目錄下的文件全部遍歷出來并作為md5sum命令的參數(shù)，進而得到所有文件的md5值，并寫入到指定文件中 
  9. find $dir -type f|xargs md5sum > /tmp/md5_a.txt 
  10. ssh $b_ip "find $dir -type f|xargs md5sum > /tmp/md5_b.txt" 
  11. scp $b_ip:/tmp/md5_b.txt /tmp 
  12. #將文件名作為遍歷對象進行一一比對 
  13. for f in `awk '{print 2} /tmp/md5_a.txt'` 
  14. do 
  15. #以a機器為標準，當b機器不存在遍歷對象中的文件時直接輸出不存在的結(jié)果 
  16. if grep -qw "$f" /tmp/md5_b.txt 
  17. then 
  18. md5_a=`grep -w "$f" /tmp/md5_a.txt|awk '{print 1}'` 
  19. md5_b=`grep -w "$f" /tmp/md5_b.txt|awk '{print 1}'` 
  20. #當文件存在時，如果md5值不一致則輸出文件改變的結(jié)果 
  21. if [ $md5_a != $md5_b ] 
  22. then 
  23. echo "$f changed." 
  24. fi 
  25. else 
  26. echo "$f deleted." 
  27. fi 
  28. done 

定時清空文件內(nèi)容，定時記錄文件大小 

  1. #!/bin/bash 
  2. ################################################################ 
  3. #每小時執(zhí)行一次腳本（任務計劃），當時間為0點或12點時，將目標目錄下的所有文件內(nèi) 
  4. #容清空，但不刪除文件，其他時間則只統(tǒng)計各個文件的大小，一個文件一行，輸出到以時#間和日期命名的文件中，需要考慮目標目錄下二級、三級等子目錄的文件 
  5. ################################################################ 
  6. logfile=/tmp/`date +%H-%F`.log 
  7. n=`date +%H` 
  8. if [ $n -eq 00 ] || [ $n -eq 12 ] 
  9. then 
  10. #通過for循環(huán)，以find命令作為遍歷條件，將目標目錄下的所有文件進行遍歷并做相應操作 
  11. for i in `find /data/log/ -type f` 
  12. do 
  13. true > $i 
  14. done 
  15. else 
  16. for i in `find /data/log/ -type f` 
  17. do 
  18. du -sh $i >> $logfile 
  19. done 
  20. fi 

檢測網(wǎng)卡流量，并按規(guī)定格式記錄在日志中 

  1. #!/bin/bash 
  2. ####################################################### 
  3. #檢測網(wǎng)卡流量，并按規(guī)定格式記錄在日志中 
  4. #規(guī)定一分鐘記錄一次 
  5. #日志格式如下所示: 
  6. #2019-08-12 20:40 
  7. #ens33 input: 1234bps 
  8. #ens33 output: 1235bps 
  9. ######################################################3 
  10. while : 
  11. do 
  12. #設(shè)置語言為英文，保障輸出結(jié)果是英文，否則會出現(xiàn)bug 
  13. LANG=en 
  14. logfile=/tmp/`date +%d`.log 
  15. #將下面執(zhí)行的命令結(jié)果輸出重定向到logfile日志中 
  16. exec >> $logfile 
  17. date +"%F %H:%M" 
  18. #sar命令統(tǒng)計的流量單位為kb/s，日志格式為bps，因此要*1000*8 
  19. sar -n DEV 1 59|grep Average|grep ens33|awk '{print $2,"\t","input:","\t",$5*1000*8,"bps","\n",$2,"\t","output:","\t",$6*1000*8,"bps"}' 
  20. echo "####################" 
  21. #因為執(zhí)行sar命令需要59秒，因此不需要sleep 
  22. done 

計算文檔每行出現(xiàn)的數(shù)字個數(shù)，并計算整個文檔的數(shù)字總數(shù) 

  1. #!/bin/bash 
  2. ######################################################### 
  3. #計算文檔每行出現(xiàn)的數(shù)字個數(shù)，并計算整個文檔的數(shù)字總數(shù) 
  4. ######################################################## 
  5. #使用awk只輸出文檔行數(shù)（截取第一段） 
  6. n=`wc -l a.txt|awk '{print $1}'` 
  7. sum=0 
  8. #文檔中每一行可能存在空格，因此不能直接用文檔內(nèi)容進行遍歷 
  9. for i in `seq 1 $n` 
  10. do 
  11. #輸出的行用變量表示時，需要用雙引號 
  12. line=`sed -n "$i"p a.txt` 
  13. #wc -L選項，統(tǒng)計最長行的長度 
  14. n_n=`echo $line|sed s'/[^0-9]//'g|wc -L` 
  15. echo $n_n 
  16. sum=$[$sum+$n_n] 
  17. done 
  18. echo "sum:$sum" 

殺死所有腳本 

  1. #!/bin/bash 
  2. ################################################################ 
  3. #有一些腳本加入到了cron之中，存在腳本尚未運行完畢又有新任務需要執(zhí)行的情況， 
  4. #導致系統(tǒng)負載升高，因此可通過編寫腳本，篩選出影響負載的進程一次性全部殺死。 
  5. ################################################################ 
  6. ps aux|grep 指定進程名|grep -v grep|awk '{print $2}'|xargs kill -9 

從FTP服務器下載文件 

  1. #!/bin/bash 
  2. if [ $# -ne 1 ]; then 
  3.     echo "Usage: $0 filename" 
  4. fi 
  5. dir=$(dirname $1) 
  6. file=$(basename $1) 
  7. ftp -n -v << EOF   # -n 自動登錄 
  8. open 192.168.1.10  # ftp服務器 
  9. user admin password 
  10. binary   # 設(shè)置ftp傳輸模式為二進制，避免MD5值不同或.tar.gz壓縮包格式錯誤 
  11. cd $dir 
  12. get "$file" 
  13. EOF 

連續(xù)輸入5個100以內(nèi)的數(shù)字，統(tǒng)計和、最小和最大 

  1. #!/bin/bash 
  2. COUNT=1 
  3. SUM=0 
  4. MIN=0 
  5. MAX=100 
  6. while [ $COUNT -le 5 ]; do 
  7.     read -p "請輸入1-10個整數(shù)：" INT 
  8.     if [[ ! $INT =~ ^[0-9]+$ ]]; then 
  9.         echo "輸入必須是整數(shù)！" 
  10.         exit 1 
  11.     elif [[ $INT -gt 100 ]]; then 
  12.         echo "輸入必須是100以內(nèi)！" 
  13.         exit 1 
  14.     fi 
  15.     SUM=$(($SUM+$INT)) 
  16.     [ $MIN -lt $INT ] && MIN=$INT 
  17.     [ $MAX -gt $INT ] && MAX=$INT 
  18.     let COUNT++ 
  19. done 
  20. echo "SUM: $SUM" 
  21. echo "MIN: $MIN" 
  22. echo "MAX: $MAX" 

用戶猜數(shù)字 

  1. #!/bin/bash  # 腳本生成一個 100 以內(nèi)的隨機數(shù),提示用戶猜數(shù)字,根據(jù)用戶的輸入,提示用戶猜對了,# 猜小了或猜大了,直至用戶猜對腳本結(jié)束。# RANDOM 為系統(tǒng)自帶的系統(tǒng)變量,值為 0‐32767的隨機數(shù)# 使用取余算法將隨機數(shù)變?yōu)?nbsp;1‐100 的隨機數(shù)num=$[RANDOM%100+1]echo "$num" # 使用 read 提示用戶猜數(shù)字# 使用 if 判斷用戶猜數(shù)字的大小關(guān)系:‐eq(等于),‐ne(不等于),‐gt(大于),‐ge(大于等于),# ‐lt(小于),‐le(小于等于)while :do     read -p "計算機生成了一個 1‐100 的隨機數(shù),你猜: " cai    if [ $cai -eq $num ]    then        echo "恭喜,猜對了"           exit        elif [ $cai -gt $num ]        then            echo "Oops,猜大了"         else            echo "Oops,猜小了"     fidone 

監(jiān)測Nginx訪問日志502情況，并做相應動作

假設(shè)服務器環(huán)境為lnmp，近期訪問經(jīng)常出現(xiàn)502現(xiàn)象，且502錯誤在重啟php-fpm服務后消失，因此需要編寫監(jiān)控腳本，一旦出現(xiàn)502，則自動重啟php-fpm服務。 

  1. #場景： 
  2. #1.訪問日志文件的路徑：/data/log/access.log 
  3. #2.腳本死循環(huán)，每10秒檢測一次，10秒的日志條數(shù)為300條，出現(xiàn)502的比例不低于10%（30條）則需要重啟php-fpm服務 
  4. #3.重啟命令為：/etc/init.d/php-fpm restart 
  5. #!/bin/bash 
  6. ########################################################### 
  7. #監(jiān)測Nginx訪問日志502情況，并做相應動作 
  8. ########################################################### 
  9. log=/data/log/access.log 
  10. N=30 #設(shè)定閾值 
  11. while : 
  12. do 
  13.  #查看訪問日志的最新300條，并統(tǒng)計502的次數(shù) 
  14.     err=`tail -n 300 $log |grep -c '502" '` 
  15.  if [ $err -ge $N ] 
  16.  then 
  17.  /etc/init.d/php-fpm restart 2> /dev/null 
  18.  #設(shè)定60s延遲防止腳本bug導致無限重啟php-fpm服務 
  19.      sleep 60 
  20.  fi 
  21.  sleep 10 
  22. done 

將結(jié)果分別賦值給變量

應用場景：希望將執(zhí)行結(jié)果或者位置參數(shù)賦值給變量，以便后續(xù)使用。

方法1： 

  1. for i in $(echo "4 5 6"); do 
  2.    eval a$i=$i 
  3. done 
  4. echo $a4 $a5 $a6 

方法2：將位置參數(shù)192.168.1.1{1,2}拆分為到每個變量 

  1. num=0 
  2. for i in $(eval echo $*);do   #eval將{1,2}分解為1 2 
  3.    let num+=1 
  4.    eval node${num}="$i" 
  5. done 
  6. echo $node1 $node2 $node3 
  7. # bash a.sh 192.168.1.1{1,2} 
  8. 192.168.1.11 192.168.1.12 

方法3： 

  1. arr=(4 5 6) 
  2. INDEX1=$(echo ${arr[0]}) 
  3. INDEX2=$(echo ${arr[1]}) 
  4. INDEX3=$(echo ${arr[2]}) 

批量修改文件名

示例： 

  1. # touch article_{1..3}.html 
  2. # ls 
  3. article_1.html  article_2.html  article_3.html 

目的：把article改為bbs

方法1： 

  1. for file in $(ls *html); do 
  2.     mv $file bbs_${file#*_} 
  3.     # mv $file $(echo $file |sed -r 's/.*(_.*)/bbs\1/') 
  4.     # mv $file $(echo $file |echo bbs_$(cut -d_ -f2) 
  5. done 

方法2： 

  1. for file in $(find . -maxdepth 1 -name "*html"); do 
  2.      mv $file bbs_${file#*_} 
  3. done 

方法3：

  1. # rename article bbs *.html 

把一個文檔前五行中包含字母的行刪掉，同時刪除6到10行包含的所有字母

1)準備測試文件，文件名為2.txt 

  1. 第1行1234567不包含字母 
  2. 第2行56789BBBBBB 
  3. 第3行67890CCCCCCCC 
  4. 第4行78asdfDDDDDDDDD 
  5. 第5行123456EEEEEEEE 
  6. 第6行1234567ASDF 
  7. 第7行56789ASDF 
  8. 第8行67890ASDF 
  9. 第9行78asdfADSF 
  10. 第10行123456AAAA 
  11. 第11行67890ASDF 
  12. 第12行78asdfADSF 
  13. 第13行123456AAAA  

2)腳本如下： 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #把一個文檔前五行中包含字母的行刪掉，同時刪除6到10行包含的所有字母 
  4. ############################################################## 
  5. sed -n '1,5'p 2.txt |sed '/[a-zA-Z]/'d 
  6. sed -n '6,10'p 2.txt |sed s'/[a-zA-Z]//'g 
  7. sed -n '11,$'p 2.txt 
  8. #最終結(jié)果只是在屏幕上打印結(jié)果，如果想直接更改文件，可將輸出結(jié)果寫入臨時文件中，再替換2.txt或者使用-i選項 

統(tǒng)計當前目錄中以.html結(jié)尾的文件總大

方法1： 

  1. # find . -name "*.html" -exec du -k {} \; |awk '{sum+=$1}END{print sum}' 

方法2： 

  1. for size in $(ls -l *.html |awk '{print $5}'); do 
  2.     sum=$(($sum+$size)) 
  3. done 
  4. echo $sum 

掃描主機端口狀態(tài) 

  1. #!/bin/bash 
  2. HOST=$1 
  3. PORT="22 25 80 8080" 
  4. for PORT in $PORT; do 
  5.     if echo &>/dev/null > /dev/tcp/$HOST/$PORT; then 
  6.         echo "$PORT open" 
  7.     else 
  8.         echo "$PORT close" 
  9.     fi 
  10. done 

用shell打印示例語句中字母數(shù)小于6的單詞 

  1. #示例語句： 
  2. #Bash also interprets a number of multi-character options. 
  3. #!/bin/bash 
  4. ############################################################## 
  5. #shell打印示例語句中字母數(shù)小于6的單詞 
  6. ############################################################## 
  7. for s in Bash also interprets a number of multi-character options. 
  8. do 
  9.  n=`echo $s|wc -c` 
  10.  if [ $n -lt 6 ] 
  11.  then 
  12.  echo $s 
  13.  fi 
  14. done 

輸入數(shù)字運行相應命令 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #輸入數(shù)字運行相應命令 
  4. ############################################################## 
  5. echo "*cmd menu* 1-date 2-ls 3-who 4-pwd 0-exit " 
  6. while : 
  7. do 
  8. #捕獲用戶鍵入值 
  9.  read -p "please input number :" n 
  10.  n1=`echo $n|sed s'/[0-9]//'g` 
  11. #空輸入檢測  
  12.  if [ -z "$n" ] 
  13.  then 
  14.  continue 
  15.  fi 
  16. #非數(shù)字輸入檢測  
  17.  if [ -n "$n1" ] 
  18.  then 
  19.  exit 0 
  20.  fi 
  21.  break 
  22. done 
  23. case $n in 
  24.  1) 
  25.  date 
  26.  ;; 
  27.  2) 
  28.  ls 
  29.  ;; 
  30.  3) 
  31.  who 
  32.  ;; 
  33.  4) 
  34.  pwd 
  35.  ;; 
  36.  0) 
  37.  break 
  38.  ;; 
  39.     #輸入數(shù)字非1-4的提示 
  40.  *) 
  41.  echo "please input number is [1-4]" 
  42. esac 

Expect實現(xiàn)SSH免交互執(zhí)行命令

Expect是一個自動交互式應用程序的工具，如telnet，ftp，passwd等。

需先安裝expect軟件包。

方法1：EOF標準輸出作為expect標準輸入 

  1. #!/bin/bash 
  2. USER=root 
  3. PASS=123.com 
  4. IP=192.168.1.120 
  5. expect << EOF 
  6. set timeout 30 
  7. spawn ssh $USER@$IP    
  8. expect { 
  9.     "(yes/no)" {send "yes\r"; exp_continue} 
  10.     "password:" {send "$PASS\r"} 
  11. } 
  12. expect "$USER@*"  {send "$1\r"} 
  13. expect "$USER@*"  {send "exit\r"} 
  14. expect eof 
  15. EOF 

方法2： 

  1. #!/bin/bash 
  2. USER=root 
  3. PASS=123.com 
  4. IP=192.168.1.120 
  5. expect -c " 
  6.     spawn ssh $USER@$IP 
  7.     expect { 
  8.         \"(yes/no)\" {send \"yes\r\"; exp_continue} 
  9.         \"password:\" {send \"$PASS\r\"; exp_continue} 
  10.         \"$USER@*\" {send \"df -h\r exit\r\"; exp_continue} 
  11.     }" 

方法3：將expect腳本獨立出來

登錄腳本： 

  1. # cat login.exp 
  2. #!/usr/bin/expect 
  3. set ip [lindex $argv 0] 
  4. set user [lindex $argv 1] 
  5. set passwd [lindex $argv 2] 
  6. set cmd [lindex $argv 3] 
  7. if { $argc != 4 } { 
  8. puts "Usage: expect login.exp ip user passwd" 
  9. exit 1 
  10. } 
  11. set timeout 30 
  12. spawn ssh $user@$ip 
  13. expect { 
  14.     "(yes/no)" {send "yes\r"; exp_continue} 
  15.     "password:" {send "$passwd\r"} 
  16. } 
  17. expect "$user@*"  {send "$cmd\r"} 
  18. expect "$user@*"  {send "exit\r"} 
  19. expect eof 

執(zhí)行命令腳本：寫個循環(huán)可以批量操作多臺服務器 

  1. #!/bin/bash 
  2. HOST_INFO=user_info.txt 
  3. for ip in $(awk '{print $1}' $HOST_INFO) 
  4. do 
  5.     user=$(awk -v I="$ip" 'I==$1{print $2}' $HOST_INFO) 
  6.     pass=$(awk -v I="$ip" 'I==$1{print $3}' $HOST_INFO) 
  7.     expect login.exp $ip $user $pass $1 
  8. done 

Linux主機SSH鏈接信息：

  1. # cat user_info.txt 
  2. 192.168.1.120 root 123456 

創(chuàng)建10個用戶，并分別設(shè)置密碼，密碼要求10位且包含大小寫字母以及數(shù)字，最后需要把每個用戶的密碼存在指定文件中 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #創(chuàng)建10個用戶，并分別設(shè)置密碼，密碼要求10位且包含大小寫字母以及數(shù)字 
  4. #最后需要把每個用戶的密碼存在指定文件中 
  5. #前提條件：安裝mkpasswd命令 
  6. ############################################################## 
  7. #生成10個用戶的序列（00-09） 
  8. for u in `seq -w 0 09` 
  9. do 
  10.  #創(chuàng)建用戶 
  11.  useradd user_$u 
  12.  #生成密碼 
  13.  p=`mkpasswd -s 0 -l 10` 
  14.  #從標準輸入中讀取密碼進行修改（不安全） 
  15.  echo $p|passwd --stdin user_$u 
  16.  #常規(guī)修改密碼 
  17.  echo -e "$p\n$p"|passwd user_$u 
  18.  #將創(chuàng)建的用戶及對應的密碼記錄到日志文件中 
  19.  echo "user_$u $p" >> /tmp/userpassword 
  20. done 

監(jiān)控httpd的進程數(shù)，根據(jù)監(jiān)控情況做相應處理 

  1. #!/bin/bash 
  2. ############################################################################################################################### 
  3. #需求： 
  4. #1.每隔10s監(jiān)控httpd的進程數(shù)，若進程數(shù)大于等于500，則自動重啟Apache服務，并檢測服務是否重啟成功 
  5. #2.若未成功則需要再次啟動，若重啟5次依舊沒有成功，則向管理員發(fā)送告警郵件，并退出檢測 
  6. #3.如果啟動成功，則等待1分鐘后再次檢測httpd進程數(shù)，若進程數(shù)正常，則恢復正常檢測（10s一次），否則放棄重啟并向管理員發(fā)送告警郵件，并退出檢測 
  7. ############################################################################################################################### 
  8. #計數(shù)器函數(shù) 
  9. check_service() 
  10. { 
  11.  j=0 
  12.  for i in `seq 1 5`  
  13.  do 
  14.  #重啟Apache的命令 
  15.  /usr/local/apache2/bin/apachectl restart 2> /var/log/httpderr.log 
  16.     #判斷服務是否重啟成功 
  17.  if [ $? -eq 0 ] 
  18.  then 
  19.  break 
  20.  else 
  21.  j=$[$j+1] 
  22.  fi 
  23.     #判斷服務是否已嘗試重啟5次 
  24.  if [ $j -eq 5 ] 
  25.  then 
  26.  mail.py 
  27.  exit 
  28.  fi 
  29.  done  
  30. } 
  31. while : 
  32. do 
  33.  n=`pgrep -l httpd|wc -l` 
  34.  #判斷httpd服務進程數(shù)是否超過500 
  35.  if [ $n -gt 500 ] 
  36.  then 
  37.  /usr/local/apache2/bin/apachectl restart 
  38.  if [ $? -ne 0 ] 
  39.  then 
  40.  check_service 
  41.  else 
  42.  sleep 60 
  43.  n2=`pgrep -l httpd|wc -l` 
  44.  #判斷重啟后是否依舊超過500 
  45.              if [ $n2 -gt 500 ] 
  46.  then  
  47.  mail.py 
  48.  exit 
  49.  fi 
  50.  fi 
  51.  fi 
  52.  #每隔10s檢測一次 
  53.  sleep 10 
  54. done 

批量修改服務器用戶密碼

Linux主機SSH連接信息：舊密碼 

  1. # cat old_pass.txt  
  2. 192.168.18.217  root    123456     22 
  3. 192.168.18.218  root    123456     22 

內(nèi)容格式：IP User Password PortSSH

遠程修改密碼腳本：新密碼隨機生成

https://www.linuxprobe.com/books 

  1. #!/bin/bash 
  2. OLD_INFO=old_pass.txt 
  3. NEW_INFO=new_pass.txt 
  4. for IP in $(awk '/^[^#]/{print $1}' $OLD_INFO); do 
  5.     USER=$(awk -v I=$IP 'I==$1{print $2}' $OLD_INFO) 
  6.     PASS=$(awk -v I=$IP 'I==$1{print $3}' $OLD_INFO) 
  7.     PORT=$(awk -v I=$IP 'I==$1{print $4}' $OLD_INFO) 
  8.     NEW_PASS=$(mkpasswd -l 8)  # 隨機密碼 
  9.     echo "$IP   $USER   $NEW_PASS   $PORT" >> $NEW_INFO 
  10.     expect -c " 
  11.     spawn ssh -p$PORT $USER@$IP 
  12.     set timeout 2 
  13.     expect { 
  14.         \"(yes/no)\" {send \"yes\r\";exp_continue} 
  15.         \"password:\" {send \"$PASS\r\";exp_continue} 
  16.         \"$USER@*\" {send \"echo \'$NEW_PASS\' |passwd --stdin $USER\r exit\r\";exp_continue} 
  17.     }" 
  18. done 

生成新密碼文件： 

  1. 192.168.18.217  root    n8wX3mU%      22 
  2. 192.168.18.218  root    c87;ZnnL      22 

iptables自動屏蔽訪問網(wǎng)站頻繁的IP

場景：惡意訪問,安全防范

1)屏蔽每分鐘訪問超過200的IP

方法1：根據(jù)訪問日志(Nginx為例) 

  1. #!/bin/bash 
  2. DATE=$(date +%d/%b/%Y:%H:%M) 
  3. ABNORMAL_IP=$(tail -n5000 access.log |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}') 
  4. #先tail防止文件過大，讀取慢，數(shù)字可調(diào)整每分鐘最大的訪問量。awk不能直接過濾日志，因為包含特殊字符。 
  5. for IP in $ABNORMAL_IP; do 
  6.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  7.         iptables -I INPUT -s $IP -j DROP 
  8.     fi 
  9. done 

方法2：通過TCP建立的連接 

  1. #!/bin/bash 
  2. ABNORMAL_IP=$(netstat -an |awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}') 
  3. #gsub是將第五列（客戶端IP）的冒號和端口去掉 
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -I INPUT -s $IP -j DROP 
  7.     fi 
  8. done 

2)屏蔽每分鐘SSH嘗試登錄超過10次的IP

方法1：通過lastb獲取登錄狀態(tài): 

  1. #!/bin/bash 
  2. DATE=$(date +"%a %b %e %H:%M") #星期月天時分  %e單數(shù)字時顯示7，而%d顯示07 
  3. ABNORMAL_IP=$(lastb |grep "$DATE" |awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}') 
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -I INPUT -s $IP -j DROP 
  7.     fi 
  8. done 

方法2：通過日志獲取登錄狀態(tài) 

  1. #!/bin/bash 
  2. DATE=$(date +"%b %d %H") 
  3. ABNORMAL_IP="$(tail -n10000 /var/log/auth.log |grep "$DATE" |awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}')" 
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -A INPUT -s $IP -j DROP 
  7.         echo "$(date +"%F %T") - iptables -A INPUT -s $IP -j DROP" >>~/ssh-login-limit.log 
  8.     fi 
  9. done 

根據(jù)web訪問日志，封禁請求量異常的IP，如IP在半小時后恢復正常，則解除封禁 

  1. #!/bin/bash 
  2. #################################################################################### 
  3. #根據(jù)web訪問日志，封禁請求量異常的IP，如IP在半小時后恢復正常，則解除封禁 
  4. #################################################################################### 
  5. logfile=/data/log/access.log 
  6. #顯示一分鐘前的小時和分鐘 
  7. d1=`date -d "-1 minute" +%H%M` 
  8. d2=`date +%M` 
  9. ipt=/sbin/iptables 
  10. ips=/tmp/ips.txt 
  11. block() 
  12. { 
  13.  #將一分鐘前的日志全部過濾出來并提取IP以及統(tǒng)計訪問次數(shù) 
  14.  grep '$d1:' $logfile|awk '{print $1}'|sort -n|uniq -c|sort -n > $ips 
  15.  #利用for循環(huán)將次數(shù)超過100的IP依次遍歷出來并予以封禁 
  16.  for i in `awk '$1>100 {print $2}' $ips` 
  17.  do 
  18.  $ipt -I INPUT -p tcp --dport 80 -s $i -j REJECT 
  19.  echo "`date +%F-%T` $i" >> /tmp/badip.log 
  20.  done 
  21. } 
  22. unblock() 
  23. { 
  24.  #將封禁后所產(chǎn)生的pkts數(shù)量小于10的IP依次遍歷予以解封 
  25.  for a in `$ipt -nvL INPUT --line-numbers |grep '0.0.0.0/0'|awk '$2<10 {print $1}'|sort -nr` 
  26.  do  
  27.  $ipt -D INPUT $a 
  28.  done 
  29.  $ipt -Z 
  30. } 
  31. #當時間在00分以及30分時執(zhí)行解封函數(shù) 
  32. if [ $d2 -eq "00" ] || [ $d2 -eq "30" ] 
  33.  then 
  34.  #要先解再封，因為剛剛封禁時產(chǎn)生的pkts數(shù)量很少 
  35.  unblock 
  36.  block 
  37.  else 
  38.  block 
  39. fi 

判斷用戶輸入的是否為IP地址

方法1: 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     IP=$1 
  4.     VALID_CHECK=$(echo $IP|awk -F. '$1< =255&&$2<=255&&$3<=255&&$4<=255{print "yes"}') 
  5.     if echo $IP|grep -E "^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$">/dev/null; then 
  6.         if [ $VALID_CHECK == "yes" ]; then 
  7.             echo "$IP available." 
  8.         else 
  9.             echo "$IP not available!" 
  10.         fi 
  11.     else 
  12.         echo "Format error!" 
  13.     fi 
  14. } 
  15. check_ip 192.168.1.1 
  16. check_ip 256.1.1.1 

方法2： 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     IP=$1 
  4.     if [[ $IP =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then 
  5.         FIELD1=$(echo $IP|cut -d. -f1) 
  6.         FIELD2=$(echo $IP|cut -d. -f2) 
  7.         FIELD3=$(echo $IP|cut -d. -f3) 
  8.         FIELD4=$(echo $IP|cut -d. -f4) 
  9.         if [ $FIELD1 -le 255 -a $FIELD2 -le 255 -a $FIELD3 -le 255 -a $FIELD4 -le 255 ]; then 
  10.             echo "$IP available." 
  11.         else 
  12.             echo "$IP not available!" 
  13.         fi 
  14.     else 
  15.         echo "Format error!" 
  16.     fi 
  17. } 
  18. check_ip 192.168.1.1 
  19. check_ip 256.1.1.1 

增加版：

加個死循環(huán)，如果IP可用就退出，不可用提示繼續(xù)輸入，并使用awk判斷。 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     local IP=$1 
  4.     VALID_CHECK=$(echo $IP|awk -F. '$1< =255&&$2<=255&&$3<=255&&$4<=255{print "yes"}') 
  5.     if echo $IP|grep -E "^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$" >/dev/null; then 
  6.         if [ $VALID_CHECK == "yes" ]; then 
  7.             return 0 
  8.         else 
  9.             echo "$IP not available!" 
  10.             return 1 
  11.         fi 
  12.     else 
  13.         echo "Format error! Please input again." 
  14.         return 1 
  15.     fi 
  16. } 
  17. while true; do 
  18.     read -p "Please enter IP: " IP 
  19.     check_ip $IP 
  20.     [ $? -eq 0 ] && break || continue 
  21. done  

 

責任編輯：龐桂玉 來源： 良許Linux
ShellLinux
相關(guān)推薦

2021-04-15 11:21:26

Shell腳本Linux

2022-07-21 14:38:17

PythonShell

2022-06-24 10:02:43

PythonShell腳本

2022-01-26 10:52:21

代碼Python數(shù)據(jù)庫

2019-10-31 08:22:39

shell腳本Linux

2024-11-13 13:14:38

2019-08-09 13:50:08

shellLinux

2011-07-07 09:01:52

HTML 5

2021-05-23 16:23:22

Python 開發(fā)編程語言

2021-07-25 22:43:39

Python代碼開發(fā)

2022-02-08 11:03:49

ShellLinux腳本

2021-04-22 10:28:52

開發(fā)技能代碼

2015-11-02 09:25:07

jQuery代碼片段

2017-12-12 14:50:33

數(shù)據(jù)庫MySQL命令

2016-05-10 10:16:13

JavaScript技巧

2019-08-13 11:53:01

腳本語言AWKBash

2021-09-16 07:55:39

Kafka事務執(zhí)行

2023-06-04 17:13:26

.NET開發(fā)應用程序

2022-12-06 17:18:42

2020-12-18 09:10:36

數(shù)據(jù)庫SQL Server存儲空間
點贊
收藏

51CTO技術(shù)棧公眾號