作者leerui·2019-11-13 10:47

系统运维工程师·江苏鸿信系统集成有限公司

30个Linux Shell脚本经典案例（中）

字数 10462阅读 2939评论 0赞 2

**本章目录**

11、iptables自动屏蔽访问网站频繁的IP

12、判断用户输入的是否为IP地址

13、判断用户输入的是否为数字

14、给定目录找出包含关键字的文件

15、监控目录，将新创建的文件名追加到日志中

16、给用户提供多个网卡选择

17、查看网卡实时流量

18、MySQL数据库备份

19、Nginx服务管理脚本

20、用户根据菜单选择要连接的Linux主机

- - -

**11、iptables自动屏蔽访问 网站 频繁的IP**

场景：恶意访问,安全防范

**1）屏蔽每分钟访问超过200的IP**

方法1：根据访问日志（Nginx为例）

# !/bin/bash

DATE=$(date +%d/%b/%Y:%H:%M)  
  
ABNORMAL_IP=$(tail -n5000 access.log |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}')

# 先tail防止文件过大，读取慢，数字可调整每分钟最大的访问量。awk不能直接过滤日志，因为包含特殊字符。

for IP in $ABNORMAL_IP; do  
  
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then  
  
iptables -I INPUT -s $IP -j DROP  
  
fi  
  
done

方法2：通过TCP建立的连接

# !/bin/bash

ABNORMAL_IP=$(netstat -an |awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}')

# gsub是将第五列（客户端IP）的冒号和端口去掉

for IP in $ABNORMAL_IP; do  
  
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then  
  
iptables -I INPUT -s $IP -j DROP  
  
fi  
  
done

**2）屏蔽每分钟SSH尝试登录超过10次的IP**

方法1：通过lastb获取登录状态:

# !/bin/bash

DATE=$(date +"%a %b %e %H:%M") #星期月天时分 %e单数字时显示7，而%d显示07  
  
ABNORMAL_IP=$(lastb |grep "$DATE" |awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}')  
  
for IP in $ABNORMAL_IP; do  
  
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then  
  
iptables -I INPUT -s $IP -j DROP  
  
fi  
  
done

方法2：通过日志获取登录状态

# !/bin/bash

DATE=$(date +"%b %d %H")  
  
ABNORMAL_IP="$(tail -n10000 /var/log/auth.log |grep "$DATE" |awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}')"  
  
for IP in $ABNORMAL_IP; do  
  
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then  
  
iptables -A INPUT -s $IP -j DROP  
  
echo "$(date +"%F %T") - iptables -A INPUT -s $IP -j DROP" >>~/ssh-login-limit.log  
  
fi  
  
done

**12、判断用户输入的是否为IP地址**

方法1:

# !/bin/bash

function check_ip(){  
  
IP=$1  
  
VALID_CHECK=$(echo $IP|awk -F. '$1<=255&&$2<=255&&$3<=255&&$4<=255{print "yes"}')  
  
if echo $IP|grep -E "^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}$">/dev/null; then  
  
if [ $VALID_CHECK == "yes" ]; then  
  
echo "$IP available."  
  
else  
  
echo "$IP not available!"  
  
fi  
  
else  
  
echo "Format error!"  
  
fi  
  
}  
  
check_ip 192.168.1.1  
  
check_ip 256.1.1.1

方法2：

# !/bin/bash

function check_ip(){  
  
IP=$1  
  
if [[ $IP =~ ^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}$ ]]; then  
  
FIELD1=$(echo $IP|cut -d. -f1)  
  
FIELD2=$(echo $IP|cut -d. -f2)  
  
FIELD3=$(echo $IP|cut -d. -f3)  
  
FIELD4=$(echo $IP|cut -d. -f4)  
  
if [ $FIELD1 -le 255 -a $FIELD2 -le 255 -a $FIELD3 -le 255 -a $FIELD4 -le 255 ]; then  
  
echo "$IP available."  
  
else  
  
echo "$IP not available!"  
  
fi  
  
else  
  
echo "Format error!"  
  
fi  
  
}  
  
check_ip 192.168.1.1  
  
check_ip 256.1.1.1

增加版：

加个死循环，如果IP可用就退出，不可用提示继续输入，并使用awk判断。

1. function check_ip(){
1. local IP=$1
1. VALID_CHECK=$(echo $IP|awk -F. '$1<=255&&$2<=255&&$3<=255&&$4<=255{print "yes"}')
1. if echo $IP|grep -E "^[0-9]{1,3}\\.[0-9]{1,3}\\.[0-9]{1,3}\\.[0-9]{1,3}$" >/dev/null; then
1. if [ $VALID_CHECK == "yes" ]; then
1. return 0
1. else
1. echo "$IP not available!"
1. return 1
1. fi
1. else
1. echo "Format error! Please input again."
1. return 1
1. fi

}  
  
while true; do  
  
read -p "Please enter IP: " IP  
  
check_ip $IP  
  
[ $? -eq 0 ] && break || continue  
  
done

**13、判断用户输入的是否为数字**

方法1：

# !/bin/bash

if [[ $1 =~ ^[0-9]+$ ]]; then  
  
echo "Is Number."  
  
else  
  
echo "No Number."  
  
fi

方法2：

# !/bin/bash

if [ $1 -gt 0 ] 2>/dev/null; then  
  
echo "Is Number."  
  
else  
  
echo "No Number."  
  
fi

方法3：

# !/bin/bash

echo $1 |awk '{print $0~/^[0-9]+$/?"Is Number.":"No Number."}' #三目运算符  
  
12.14 找出包含关键字的文件  
  
DIR=$1  
  
KEY=$2  
  
for FILE in $(find $DIR -type f); do  
  
if grep $KEY $FILE &>/dev/null; then  
  
echo "--> $FILE"  
  
fi  
  
done

**14、给定目录找出包含关键字的文件**

- - -

# !/bin/bash

DIR=$1  
  
KEY=$2  
  
for FILE in $(find $DIR -type f); do  
  
if grep $KEY $FILE &>/dev/null; then  
  
echo "--> $FILE"  
  
fi  
  
done

**15、监控目录，将新创建的文件名追加到日志中**

场景：记录目录下文件操作。

需先安装inotify-tools软件包。

# !/bin/bash

MON_DIR=/opt  
  
inotifywait -mq --format %f -e create $MON_DIR |  
  
while read files; do  
  
echo $files >> test.log  
  
done

**16、给用户提供多个网卡选择**

场景：服务器多个网卡时，获取指定网卡，例如网卡流量

# !/bin/bash

# 如果有多条记录则提醒输入选择

for NIC in ${NIC_IP_ARRAY[_]} ; do  
  
echo $NIC  
  
done  
  
while true ; do  
  
read -p "Please enter local use to network card name: " INPUT_NIC_NAME  
  
COUNT=0  
  
for NIC in ${NIC_IP_ARRAY[_]} ; do  
  
NIC_NAME= ${NIC%:_}  
  
if [ $NIC_NAME == " $INPUT_NIC_NAME " ]; then  
  
NIC= ${NIC_IP_ARRAY[$COUNT]%:_}  
  
return 0  
  
else  
  
COUNT+=1  
  
fi  
  
done  
  
echo "Not match! Please input again."  
  
done  
  
fi  
  
}  
  
local_nic

**17、查看网卡实时流量**

适用于CentOS6操作系统。

# !/bin/bash

# Description: Only CentOS6

traffic_unit_conv() {  
  
local traffic=$1  
  
if [ $traffic -gt 1024000 ]; then  
  
printf "%.1f%s" "$(($traffic/1024/1024))" "MB/s"  
  
elif [ $traffic -lt 1024000 ]; then  
  
printf "%.1f%s" "$(($traffic/1024))" "KB/s"  
  
fi  
  
}  
  
NIC=$1  
  
echo -e " In ------ Out"  
  
while true; do  
  
OLD_IN=$(awk -F'[: ]+' '$0~"'$NIC'"{print $3}' /proc/net/dev)  
  
OLD_OUT=$(awk -F'[: ]+' '$0~"'$NIC'"{print $11}' /proc/net/dev)  
  
sleep 1  
  
NEW_IN=$(awk -F'[: ]+' '$0~"'$NIC'"{print $3}' /proc/net/dev)  
  
NEW_OUT=$(awk -F'[: ]+' '$0~"'$NIC'"{print $11}' /proc/net/dev)  
  
IN=$(($NEW_IN-$OLD_IN))  
  
OUT=$(($NEW_OUT-$OLD_OUT))  
  
echo "$(traffic_unit_conv $IN) $(traffic_unit_conv $OUT)"  
  
sleep 1  
  
done

使用：./traffic.sh eth0

- - -

**18、MySQL数据库备份**

- - -

# !/bin/bash

DATE=$(date +%F_%H-%M-%S)  
  
HOST=192.168.1.120  
  
DB=test  
  
USER=bak  
  
PASS=123456  
  
MAIL="zhangsan@example.com lisi@example.com"  
  
BACKUP_DIR=/data/db_backup  
  
SQL_FILE=${DB}_full_$DATE.sql  
  
BAK_FILE=${DB}_full_$DATE.zip  
  
cd $BACKUP_DIR  
  
if mysqldump -h$HOST -u$USER -p$PASS --single-transaction --routines --triggers -B $DB > $SQL_FILE; then  
  
zip $BAK_FILE $SQL_FILE && rm -f $SQL_FILE  
  
if [ ! -s $BAK_FILE ]; then  
  
echo "$DATE 内容" | mail -s "主题" $MAIL  
  
fi  
  
else  
  
echo "$DATE 内容" | mail -s "主题" $MAIL  
  
fi  
  
find $BACKUP_DIR -name '*.zip' -ctime +14 -exec rm {} ;

19、Nginx服务管理脚本****

场景：使用源码包安装Nginx不含带服务管理脚本，也就是不能使用"service nginx start"或"/etc/init.d/nginx start"，所以写了以下的服务管理脚本。

# !/bin/bash

# Description: Only support RedHat system

. /etc/init.d/ functions  
  
WORD_DIR=/usr/local/nginx  
  
DAEMON= $WORD_DIR /sbin/nginx  
  
CONF= $WORD_DIR /conf/nginx.conf  
  
NAME=nginx  
  
PID=$(awk -F '[; ]+' '/^[^#]/{if($0~/pid;/)print $2}' $CONF )  
  
if [ -z " $PID " ]; then  
  
PID= $WORD_DIR /logs/nginx.pid  
  
else  
  
PID= $WORD_DIR / $PID  
  
fi  
  
stop () {  
  
$DAEMON -s stop  
  
sleep 1  
  
[ ! -f $PID ] && action "_Stopping $NAME " /bin/ true || action "_ Stopping $NAME " /bin/ false  
  
}  
  
start () {  
  
$DAEMON  
  
sleep 1  
  
[ -f $PID ] && action "_Starting $NAME " /bin/ true || action "_ Starting $NAME " /bin/ false  
  
}  
  
reload () {  
  
$DAEMON -s reload  
  
}  
  
test_config () {  
  
$DAEMON -t  
  
}  
  
case " $1 " in  
  
start)  
  
if [ ! -f $PID ]; then  
  
start  
  
else  
  
echo " $NAME is running..."  
  
exit 0  
  
fi  
  
;;  
  
stop)  
  
if [ -f $PID ]; then  
  
stop  
  
else  
  
echo " $NAME not running!"  
  
exit 0  
  
fi  
  
;;  
  
restart)  
  
if [ ! -f $PID ]; then  
  
echo " $NAME not running!"  
  
start  
  
else  
  
stop  
  
start  
  
fi  
  
;;  
  
reload)  
  
reload  
  
;;  
  
testconfig)  
  
test_config  
  
;;  
  
status)  
  
[ -f $PID ] && echo " $NAME is running..." || echo " $NAME not running!"  
  
;;  
  
*)  
  
echo "Usage: $0 {start|stop|restart|reload|testconfig|status}"  
  
exit 3  
  
;;  
  
esac

**20、用户根据菜单选择要连接的Linux主机**

Linux主机SSH连接信息：

# cat host.txt

Web 192.168.1.10 root 22  
  
DB 192.168.1.11 root 22

内容格式：主机名 IP User Port

# !/bin/bash

PS3="Please input number: "  
  
HOST_FILE=host.txt  
  
while true; do  
  
select NAME in $(awk '{print $1}' $HOST_FILE) quit; do  
  
[ ${NAME:=empty} == "quit" ] && exit 0  
  
IP=$(awk -v NAME=${NAME} '$1==NAME{print $2}' $HOST_FILE)  
  
USER=$(awk -v NAME=${NAME} '$1==NAME{print $3}' $HOST_FILE)  
  
PORT=$(awk -v NAME=${NAME} '$1==NAME{print $4}' $HOST_FILE)  
  
if [ $IP ]; then  
  
echo "Name: $NAME, IP: $IP"  
  
ssh -o StrictHostKeyChecking=no -p $PORT -i id_rsa $USER@$IP # 密钥免交互登录  
  
break  
  
else  
  
echo "Input error, Please enter again!"  
  
break  
  
fi  
  
done  
  
done

本文作者： 李振良

shell脚本 Linux

著作权归作者所有

如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！

添加新评论0 条评论

Ctrl+Enter 发表

匿名评论

30个Linux Shell脚本经典案例（中）

添加新评论0 条评论

作者其他文章

相关文章

相关问题

相关资料