精品欧美一区二区三区在线观看 _久久久久国色av免费观看性色_国产精品久久在线观看_亚洲第一综合网站_91精品又粗又猛又爽_小泽玛利亚一区二区免费_91亚洲精品国偷拍自产在线观看 _久久精品视频在线播放_美女精品久久久_欧美日韩国产成人在线

23 個非常實用的 Shell 拿來就用腳本實例

系統 Linux
為大家整理了23個實例,通過23個實戰經典腳本實例,展示了shell腳本編程的實用技術和常見工具用法。大家只需根據自己的需求,將文中這些常見任務和可移植自動化腳本推廣應用到其他類似問題上,能解決那些三天兩頭碰上的麻煩事。

Shell腳本是幫助程序員和系統管理員完成費時費力的枯燥工作的利器,是與計算機交互并管理文件和系統操作的有效方式。區區幾行代碼,就可以讓計算機接近按照你的意圖行事。

為大家整理了23個實例,通過23個實戰經典腳本實例,展示了shell腳本編程的實用技術和常見工具用法。大家只需根據自己的需求,將文中這些常見任務和可移植自動化腳本推廣應用到其他類似問題上,能解決那些三天兩頭碰上的麻煩事。

檢測兩臺服務器指定目錄下的文件一致性 

  1. #!/bin/bash 
  2. ##################################### 
  3. #檢測兩臺服務器指定目錄下的文件一致性 
  4. ##################################### 
  5. #通過對比兩臺服務器上文件的md5值,達到檢測一致性的目的 
  6. dir=/data/web 
  7. b_ip=192.168.88.10 
  8. #將指定目錄下的文件全部遍歷出來并作為md5sum命令的參數,進而得到所有文件的md5值,并寫入到指定文件中 
  9. find $dir -type f|xargs md5sum > /tmp/md5_a.txt 
  10. ssh $b_ip "find $dir -type f|xargs md5sum > /tmp/md5_b.txt" 
  11. scp $b_ip:/tmp/md5_b.txt /tmp 
  12. #將文件名作為遍歷對象進行一一比對 
  13. for f in `awk '{print 2} /tmp/md5_a.txt'
  14. do 
  15. #以a機器為標準,當b機器不存在遍歷對象中的文件時直接輸出不存在的結果 
  16. if grep -qw "$f" /tmp/md5_b.txt 
  17. then 
  18. md5_a=`grep -w "$f" /tmp/md5_a.txt|awk '{print 1}'
  19. md5_b=`grep -w "$f" /tmp/md5_b.txt|awk '{print 1}'
  20. #當文件存在時,如果md5值不一致則輸出文件改變的結果 
  21. if [ $md5_a != $md5_b ] 
  22. then 
  23. echo "$f changed." 
  24. fi 
  25. else 
  26. echo "$f deleted." 
  27. fi 
  28. done 

定時清空文件內容,定時記錄文件大小 

  1. #!/bin/bash 
  2. ################################################################ 
  3. #每小時執行一次腳本(任務計劃),當時間為0點或12點時,將目標目錄下的所有文件內 
  4. #容清空,但不刪除文件,其他時間則只統計各個文件的大小,一個文件一行,輸出到以時#間和日期命名的文件中,需要考慮目標目錄下二級、三級等子目錄的文件 
  5. ################################################################ 
  6. logfile=/tmp/`date +%H-%F`.log 
  7. n=`date +%H` 
  8. if [ $n -eq 00 ] || [ $n -eq 12 ] 
  9. then 
  10. #通過for循環,以find命令作為遍歷條件,將目標目錄下的所有文件進行遍歷并做相應操作 
  11. for i in `find /data/log/ -type f` 
  12. do 
  13. true > $i 
  14. done 
  15. else 
  16. for i in `find /data/log/ -type f` 
  17. do 
  18. du -sh $i >> $logfile 
  19. done 
  20. fi 

檢測網卡流量,并按規定格式記錄在日志中 

  1. #!/bin/bash 
  2. ####################################################### 
  3. #檢測網卡流量,并按規定格式記錄在日志中 
  4. #規定一分鐘記錄一次 
  5. #日志格式如下所示: 
  6. #2019-08-12 20:40 
  7. #ens33 input: 1234bps 
  8. #ens33 output: 1235bps 
  9. ######################################################3 
  10. while : 
  11. do 
  12. #設置語言為英文,保障輸出結果是英文,否則會出現bug 
  13. LANG=en 
  14. logfile=/tmp/`date +%d`.log 
  15. #將下面執行的命令結果輸出重定向到logfile日志中 
  16. exec >> $logfile 
  17. date +"%F %H:%M" 
  18. #sar命令統計的流量單位為kb/s,日志格式為bps,因此要*1000*8 
  19. sar -n DEV 1 59|grep Average|grep ens33|awk '{print $2,"\t","input:","\t",$5*1000*8,"bps","\n",$2,"\t","output:","\t",$6*1000*8,"bps"}' 
  20. echo "####################" 
  21. #因為執行sar命令需要59秒,因此不需要sleep 
  22. done 

計算文檔每行出現的數字個數,并計算整個文檔的數字總數 

  1. #!/bin/bash 
  2. ######################################################### 
  3. #計算文檔每行出現的數字個數,并計算整個文檔的數字總數 
  4. ######################################################## 
  5. #使用awk只輸出文檔行數(截取第一段) 
  6. n=`wc -l a.txt|awk '{print $1}'
  7. sum=0 
  8. #文檔中每一行可能存在空格,因此不能直接用文檔內容進行遍歷 
  9. for i in `seq 1 $n` 
  10. do 
  11. #輸出的行用變量表示時,需要用雙引號 
  12. line=`sed -n "$i"p a.txt` 
  13. #wc -L選項,統計最長行的長度 
  14. n_n=`echo $line|sed s'/[^0-9]//'g|wc -L` 
  15. echo $n_n 
  16. sum=$[$sum+$n_n] 
  17. done 
  18. echo "sum:$sum" 

殺死所有腳本 

  1. #!/bin/bash 
  2. ################################################################ 
  3. #有一些腳本加入到了cron之中,存在腳本尚未運行完畢又有新任務需要執行的情況, 
  4. #導致系統負載升高,因此可通過編寫腳本,篩選出影響負載的進程一次性全部殺死。 
  5. ################################################################ 
  6. ps aux|grep 指定進程名|grep -v grep|awk '{print $2}'|xargs kill -9 

從FTP服務器下載文件 

  1. #!/bin/bash 
  2. if [ $# -ne 1 ]; then 
  3.     echo "Usage: $0 filename" 
  4. fi 
  5. dir=$(dirname $1) 
  6. file=$(basename $1) 
  7. ftp -n -v << EOF   # -n 自動登錄 
  8. open 192.168.1.10  # ftp服務器 
  9. user admin password 
  10. binary   # 設置ftp傳輸模式為二進制,避免MD5值不同或.tar.gz壓縮包格式錯誤 
  11. cd $dir 
  12. get "$file" 
  13. EOF 

連續輸入5個100以內的數字,統計和、最小和最大 

  1. #!/bin/bash 
  2. COUNT=1 
  3. SUM=0 
  4. MIN=0 
  5. MAX=100 
  6. while [ $COUNT -le 5 ]; do 
  7.     read -p "請輸入1-10個整數:" INT 
  8.     if [[ ! $INT =~ ^[0-9]+$ ]]; then 
  9.         echo "輸入必須是整數!" 
  10.         exit 1 
  11.     elif [[ $INT -gt 100 ]]; then 
  12.         echo "輸入必須是100以內!" 
  13.         exit 1 
  14.     fi 
  15.     SUM=$(($SUM+$INT)) 
  16.     [ $MIN -lt $INT ] && MIN=$INT 
  17.     [ $MAX -gt $INT ] && MAX=$INT 
  18.     let COUNT++ 
  19. done 
  20. echo "SUM: $SUM" 
  21. echo "MIN: $MIN" 
  22. echo "MAX: $MAX" 

用戶猜數字 

  1. #!/bin/bash  # 腳本生成一個 100 以內的隨機數,提示用戶猜數字,根據用戶的輸入,提示用戶猜對了,# 猜小了或猜大了,直至用戶猜對腳本結束。# RANDOM 為系統自帶的系統變量,值為 0‐32767的隨機數# 使用取余算法將隨機數變為 1‐100 的隨機數num=$[RANDOM%100+1]echo "$num" # 使用 read 提示用戶猜數字# 使用 if 判斷用戶猜數字的大小關系:‐eq(等于),‐ne(不等于),‐gt(大于),‐ge(大于等于),# ‐lt(小于),‐le(小于等于)while :do     read -p "計算機生成了一個 1‐100 的隨機數,你猜: " cai    if [ $cai -eq $num ]    then        echo "恭喜,猜對了"           exit        elif [ $cai -gt $num ]        then            echo "Oops,猜大了"         else            echo "Oops,猜小了"     fidone 

監測Nginx訪問日志502情況,并做相應動作

假設服務器環境為lnmp,近期訪問經常出現502現象,且502錯誤在重啟php-fpm服務后消失,因此需要編寫監控腳本,一旦出現502,則自動重啟php-fpm服務。 

  1. #場景: 
  2. #1.訪問日志文件的路徑:/data/log/access.log 
  3. #2.腳本死循環,每10秒檢測一次,10秒的日志條數為300條,出現502的比例不低于10%(30條)則需要重啟php-fpm服務 
  4. #3.重啟命令為:/etc/init.d/php-fpm restart 
  5. #!/bin/bash 
  6. ########################################################### 
  7. #監測Nginx訪問日志502情況,并做相應動作 
  8. ########################################################### 
  9. log=/data/log/access.log 
  10. N=30 #設定閾值 
  11. while : 
  12. do 
  13.  #查看訪問日志的最新300條,并統計502的次數 
  14.     err=`tail -n 300 $log |grep -c '502" '
  15.  if [ $err -ge $N ] 
  16.  then 
  17.  /etc/init.d/php-fpm restart 2> /dev/null 
  18.  #設定60s延遲防止腳本bug導致無限重啟php-fpm服務 
  19.      sleep 60 
  20.  fi 
  21.  sleep 10 
  22. done 

將結果分別賦值給變量

應用場景:希望將執行結果或者位置參數賦值給變量,以便后續使用。

方法1: 

  1. for i in $(echo "4 5 6"); do 
  2.    eval a$i=$i 
  3. done 
  4. echo $a4 $a5 $a6 

方法2:將位置參數192.168.1.1{1,2}拆分為到每個變量 

  1. num=0 
  2. for i in $(eval echo $*);do   #eval將{1,2}分解為1 2 
  3.    let num+=1 
  4.    eval node${num}="$i" 
  5. done 
  6. echo $node1 $node2 $node3 
  7. # bash a.sh 192.168.1.1{1,2} 
  8. 192.168.1.11 192.168.1.12 

方法3: 

  1. arr=(4 5 6) 
  2. INDEX1=$(echo ${arr[0]}) 
  3. INDEX2=$(echo ${arr[1]}) 
  4. INDEX3=$(echo ${arr[2]}) 

批量修改文件名

示例: 

  1. # touch article_{1..3}.html 
  2. # ls 
  3. article_1.html  article_2.html  article_3.html 

目的:把article改為bbs

方法1: 

  1. for file in $(ls *html); do 
  2.     mv $file bbs_${file#*_} 
  3.     # mv $file $(echo $file |sed -r 's/.*(_.*)/bbs\1/'
  4.     # mv $file $(echo $file |echo bbs_$(cut -d_ -f2) 
  5. done 

方法2: 

  1. for file in $(find . -maxdepth 1 -name "*html"); do 
  2.      mv $file bbs_${file#*_} 
  3. done 

方法3:

  1. # rename article bbs *.html 

把一個文檔前五行中包含字母的行刪掉,同時刪除6到10行包含的所有字母

1)準備測試文件,文件名為2.txt 

  1. 第1行1234567不包含字母 
  2. 第2行56789BBBBBB 
  3. 第3行67890CCCCCCCC 
  4. 第4行78asdfDDDDDDDDD 
  5. 第5行123456EEEEEEEE 
  6. 第6行1234567ASDF 
  7. 第7行56789ASDF 
  8. 第8行67890ASDF 
  9. 第9行78asdfADSF 
  10. 第10行123456AAAA 
  11. 第11行67890ASDF 
  12. 第12行78asdfADSF 
  13. 第13行123456AAAA  

2)腳本如下: 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #把一個文檔前五行中包含字母的行刪掉,同時刪除6到10行包含的所有字母 
  4. ############################################################## 
  5. sed -n '1,5'p 2.txt |sed '/[a-zA-Z]/'
  6. sed -n '6,10'p 2.txt |sed s'/[a-zA-Z]//'
  7. sed -n '11,$'p 2.txt 
  8. #最終結果只是在屏幕上打印結果,如果想直接更改文件,可將輸出結果寫入臨時文件中,再替換2.txt或者使用-i選項 

統計當前目錄中以.html結尾的文件總大

方法1: 

  1. # find . -name "*.html" -exec du -k {} \; |awk '{sum+=$1}END{print sum}' 

方法2: 

  1. for size in $(ls -l *.html |awk '{print $5}'); do 
  2.     sum=$(($sum+$size)) 
  3. done 
  4. echo $sum 

掃描主機端口狀態 

  1. #!/bin/bash 
  2. HOST=$1 
  3. PORT="22 25 80 8080" 
  4. for PORT in $PORT; do 
  5.     if echo &>/dev/null > /dev/tcp/$HOST/$PORT; then 
  6.         echo "$PORT open" 
  7.     else 
  8.         echo "$PORT close" 
  9.     fi 
  10. done 

用shell打印示例語句中字母數小于6的單詞 

  1. #示例語句: 
  2. #Bash also interprets a number of multi-character options. 
  3. #!/bin/bash 
  4. ############################################################## 
  5. #shell打印示例語句中字母數小于6的單詞 
  6. ############################################################## 
  7. for s in Bash also interprets a number of multi-character options. 
  8. do 
  9.  n=`echo $s|wc -c` 
  10.  if [ $n -lt 6 ] 
  11.  then 
  12.  echo $s 
  13.  fi 
  14. done 

輸入數字運行相應命令 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #輸入數字運行相應命令 
  4. ############################################################## 
  5. echo "*cmd menu* 1-date 2-ls 3-who 4-pwd 0-exit " 
  6. while : 
  7. do 
  8. #捕獲用戶鍵入值 
  9.  read -p "please input number :" n 
  10.  n1=`echo $n|sed s'/[0-9]//'g` 
  11. #空輸入檢測  
  12.  if [ -z "$n" ] 
  13.  then 
  14.  continue 
  15.  fi 
  16. #非數字輸入檢測  
  17.  if [ -n "$n1" ] 
  18.  then 
  19.  exit 0 
  20.  fi 
  21.  break 
  22. done 
  23. case $n in 
  24.  1) 
  25.  date 
  26.  ;; 
  27.  2) 
  28.  ls 
  29.  ;; 
  30.  3) 
  31.  who 
  32.  ;; 
  33.  4) 
  34.  pwd 
  35.  ;; 
  36.  0) 
  37.  break 
  38.  ;; 
  39.     #輸入數字非1-4的提示 
  40.  *) 
  41.  echo "please input number is [1-4]" 
  42. esac 

Expect實現SSH免交互執行命令

Expect是一個自動交互式應用程序的工具,如telnet,ftp,passwd等。

需先安裝expect軟件包。

方法1:EOF標準輸出作為expect標準輸入 

  1. #!/bin/bash 
  2. USER=root 
  3. PASS=123.com 
  4. IP=192.168.1.120 
  5. expect << EOF 
  6. set timeout 30 
  7. spawn ssh $USER@$IP    
  8. expect { 
  9.     "(yes/no)" {send "yes\r"; exp_continue} 
  10.     "password:" {send "$PASS\r"
  11. expect "$USER@*"  {send "$1\r"
  12. expect "$USER@*"  {send "exit\r"
  13. expect eof 
  14. EOF 

方法2: 

  1. #!/bin/bash 
  2. USER=root 
  3. PASS=123.com 
  4. IP=192.168.1.120 
  5. expect -c " 
  6.     spawn ssh $USER@$IP 
  7.     expect { 
  8.         \"(yes/no)\" {send \"yes\r\"; exp_continue} 
  9.         \"password:\" {send \"$PASS\r\"; exp_continue} 
  10.         \"$USER@*\" {send \"df -h\r exit\r\"; exp_continue} 
  11.     }" 

方法3:將expect腳本獨立出來

登錄腳本: 

  1. # cat login.exp 
  2. #!/usr/bin/expect 
  3. set ip [lindex $argv 0] 
  4. set user [lindex $argv 1] 
  5. set passwd [lindex $argv 2] 
  6. set cmd [lindex $argv 3] 
  7. if { $argc != 4 } { 
  8. puts "Usage: expect login.exp ip user passwd" 
  9. exit 1 
  10. set timeout 30 
  11. spawn ssh $user@$ip 
  12. expect { 
  13.     "(yes/no)" {send "yes\r"; exp_continue} 
  14.     "password:" {send "$passwd\r"
  15. expect "$user@*"  {send "$cmd\r"
  16. expect "$user@*"  {send "exit\r"
  17. expect eof 

執行命令腳本:寫個循環可以批量操作多臺服務器 

  1. #!/bin/bash 
  2. HOST_INFO=user_info.txt 
  3. for ip in $(awk '{print $1}' $HOST_INFO) 
  4. do 
  5.     user=$(awk -v I="$ip" 'I==$1{print $2}' $HOST_INFO) 
  6.     pass=$(awk -v I="$ip" 'I==$1{print $3}' $HOST_INFO) 
  7.     expect login.exp $ip $user $pass $1 
  8. done 

Linux主機SSH鏈接信息:

  1. # cat user_info.txt 
  2. 192.168.1.120 root 123456 

創建10個用戶,并分別設置密碼,密碼要求10位且包含大小寫字母以及數字,最后需要把每個用戶的密碼存在指定文件中 

  1. #!/bin/bash 
  2. ############################################################## 
  3. #創建10個用戶,并分別設置密碼,密碼要求10位且包含大小寫字母以及數字 
  4. #最后需要把每個用戶的密碼存在指定文件中 
  5. #前提條件:安裝mkpasswd命令 
  6. ############################################################## 
  7. #生成10個用戶的序列(00-09) 
  8. for u in `seq -w 0 09` 
  9. do 
  10.  #創建用戶 
  11.  useradd user_$u 
  12.  #生成密碼 
  13.  p=`mkpasswd -s 0 -l 10` 
  14.  #從標準輸入中讀取密碼進行修改(不安全) 
  15.  echo $p|passwd --stdin user_$u 
  16.  #常規修改密碼 
  17.  echo -e "$p\n$p"|passwd user_$u 
  18.  #將創建的用戶及對應的密碼記錄到日志文件中 
  19.  echo "user_$u $p" >> /tmp/userpassword 
  20. done 

監控httpd的進程數,根據監控情況做相應處理 

  1. #!/bin/bash 
  2. ############################################################################################################################### 
  3. #需求: 
  4. #1.每隔10s監控httpd的進程數,若進程數大于等于500,則自動重啟Apache服務,并檢測服務是否重啟成功 
  5. #2.若未成功則需要再次啟動,若重啟5次依舊沒有成功,則向管理員發送告警郵件,并退出檢測 
  6. #3.如果啟動成功,則等待1分鐘后再次檢測httpd進程數,若進程數正常,則恢復正常檢測(10s一次),否則放棄重啟并向管理員發送告警郵件,并退出檢測 
  7. ############################################################################################################################### 
  8. #計數器函數 
  9. check_service() 
  10.  j=0 
  11.  for i in `seq 1 5`  
  12.  do 
  13.  #重啟Apache的命令 
  14.  /usr/local/apache2/bin/apachectl restart 2> /var/log/httpderr.log 
  15.     #判斷服務是否重啟成功 
  16.  if [ $? -eq 0 ] 
  17.  then 
  18.  break 
  19.  else 
  20.  j=$[$j+1] 
  21.  fi 
  22.     #判斷服務是否已嘗試重啟5次 
  23.  if [ $j -eq 5 ] 
  24.  then 
  25.  mail.py 
  26.  exit 
  27.  fi 
  28.  done  
  29. while : 
  30. do 
  31.  n=`pgrep -l httpd|wc -l` 
  32.  #判斷httpd服務進程數是否超過500 
  33.  if [ $n -gt 500 ] 
  34.  then 
  35.  /usr/local/apache2/bin/apachectl restart 
  36.  if [ $? -ne 0 ] 
  37.  then 
  38.  check_service 
  39.  else 
  40.  sleep 60 
  41.  n2=`pgrep -l httpd|wc -l` 
  42.  #判斷重啟后是否依舊超過500 
  43.              if [ $n2 -gt 500 ] 
  44.  then  
  45.  mail.py 
  46.  exit 
  47.  fi 
  48.  fi 
  49.  fi 
  50.  #每隔10s檢測一次 
  51.  sleep 10 
  52. done 

批量修改服務器用戶密碼

Linux主機SSH連接信息:舊密碼 

  1. # cat old_pass.txt  
  2. 192.168.18.217  root    123456     22 
  3. 192.168.18.218  root    123456     22 

內容格式:IP User Password PortSSH

遠程修改密碼腳本:新密碼隨機生成

https://www.linuxprobe.com/books 

  1. #!/bin/bash 
  2. OLD_INFO=old_pass.txt 
  3. NEW_INFO=new_pass.txt 
  4. for IP in $(awk '/^[^#]/{print $1}' $OLD_INFO); do 
  5.     USER=$(awk -v I=$IP 'I==$1{print $2}' $OLD_INFO) 
  6.     PASS=$(awk -v I=$IP 'I==$1{print $3}' $OLD_INFO) 
  7.     PORT=$(awk -v I=$IP 'I==$1{print $4}' $OLD_INFO) 
  8.     NEW_PASS=$(mkpasswd -l 8)  # 隨機密碼 
  9.     echo "$IP   $USER   $NEW_PASS   $PORT" >> $NEW_INFO 
  10.     expect -c " 
  11.     spawn ssh -p$PORT $USER@$IP 
  12.     set timeout 2 
  13.     expect { 
  14.         \"(yes/no)\" {send \"yes\r\";exp_continue} 
  15.         \"password:\" {send \"$PASS\r\";exp_continue} 
  16.         \"$USER@*\" {send \"echo \'$NEW_PASS\' |passwd --stdin $USER\r exit\r\";exp_continue} 
  17.     }" 
  18. done 

生成新密碼文件: 

  1. 192.168.18.217  root    n8wX3mU%      22 
  2. 192.168.18.218  root    c87;ZnnL      22 

iptables自動屏蔽訪問網站頻繁的IP

場景:惡意訪問,安全防范

1)屏蔽每分鐘訪問超過200的IP

方法1:根據訪問日志(Nginx為例) 

  1. #!/bin/bash 
  2. DATE=$(date +%d/%b/%Y:%H:%M) 
  3. ABNORMAL_IP=$(tail -n5000 access.log |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}'
  4. #先tail防止文件過大,讀取慢,數字可調整每分鐘最大的訪問量。awk不能直接過濾日志,因為包含特殊字符。 
  5. for IP in $ABNORMAL_IP; do 
  6.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  7.         iptables -I INPUT -s $IP -j DROP 
  8.     fi 
  9. done 

方法2:通過TCP建立的連接 

  1. #!/bin/bash 
  2. ABNORMAL_IP=$(netstat -an |awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}'
  3. #gsub是將第五列(客戶端IP)的冒號和端口去掉 
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -I INPUT -s $IP -j DROP 
  7.     fi 
  8. done 

2)屏蔽每分鐘SSH嘗試登錄超過10次的IP

方法1:通過lastb獲取登錄狀態: 

  1. #!/bin/bash 
  2. DATE=$(date +"%a %b %e %H:%M") #星期月天時分  %e單數字時顯示7,而%d顯示07 
  3. ABNORMAL_IP=$(lastb |grep "$DATE" |awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}'
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -I INPUT -s $IP -j DROP 
  7.     fi 
  8. done 

方法2:通過日志獲取登錄狀態 

  1. #!/bin/bash 
  2. DATE=$(date +"%b %d %H"
  3. ABNORMAL_IP="$(tail -n10000 /var/log/auth.log |grep "$DATE" |awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}')" 
  4. for IP in $ABNORMAL_IP; do 
  5.     if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then 
  6.         iptables -A INPUT -s $IP -j DROP 
  7.         echo "$(date +"%F %T") - iptables -A INPUT -s $IP -j DROP" >>~/ssh-login-limit.log 
  8.     fi 
  9. done 

根據web訪問日志,封禁請求量異常的IP,如IP在半小時后恢復正常,則解除封禁 

  1. #!/bin/bash 
  2. #################################################################################### 
  3. #根據web訪問日志,封禁請求量異常的IP,如IP在半小時后恢復正常,則解除封禁 
  4. #################################################################################### 
  5. logfile=/data/log/access.log 
  6. #顯示一分鐘前的小時和分鐘 
  7. d1=`date -d "-1 minute" +%H%M` 
  8. d2=`date +%M` 
  9. ipt=/sbin/iptables 
  10. ips=/tmp/ips.txt 
  11. block() 
  12.  #將一分鐘前的日志全部過濾出來并提取IP以及統計訪問次數 
  13.  grep '$d1:' $logfile|awk '{print $1}'|sort -n|uniq -c|sort -n > $ips 
  14.  #利用for循環將次數超過100的IP依次遍歷出來并予以封禁 
  15.  for i in `awk '$1>100 {print $2}' $ips` 
  16.  do 
  17.  $ipt -I INPUT -p tcp --dport 80 -s $i -j REJECT 
  18.  echo "`date +%F-%T` $i" >> /tmp/badip.log 
  19.  done 
  20. unblock() 
  21.  #將封禁后所產生的pkts數量小于10的IP依次遍歷予以解封 
  22.  for a in `$ipt -nvL INPUT --line-numbers |grep '0.0.0.0/0'|awk '$2<10 {print $1}'|sort -nr` 
  23.  do  
  24.  $ipt -D INPUT $a 
  25.  done 
  26.  $ipt -Z 
  27. #當時間在00分以及30分時執行解封函數 
  28. if [ $d2 -eq "00" ] || [ $d2 -eq "30" ] 
  29.  then 
  30.  #要先解再封,因為剛剛封禁時產生的pkts數量很少 
  31.  unblock 
  32.  block 
  33.  else 
  34.  block 
  35. fi 

判斷用戶輸入的是否為IP地址

方法1: 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     IP=$1 
  4.     VALID_CHECK=$(echo $IP|awk -F. '$1< =255&&$2<=255&&$3<=255&&$4<=255{print "yes"}'
  5.     if echo $IP|grep -E "^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$">/dev/nullthen 
  6.         if [ $VALID_CHECK == "yes" ]; then 
  7.             echo "$IP available." 
  8.         else 
  9.             echo "$IP not available!" 
  10.         fi 
  11.     else 
  12.         echo "Format error!" 
  13.     fi 
  14. check_ip 192.168.1.1 
  15. check_ip 256.1.1.1 

方法2: 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     IP=$1 
  4.     if [[ $IP =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then 
  5.         FIELD1=$(echo $IP|cut -d. -f1) 
  6.         FIELD2=$(echo $IP|cut -d. -f2) 
  7.         FIELD3=$(echo $IP|cut -d. -f3) 
  8.         FIELD4=$(echo $IP|cut -d. -f4) 
  9.         if [ $FIELD1 -le 255 -a $FIELD2 -le 255 -a $FIELD3 -le 255 -a $FIELD4 -le 255 ]; then 
  10.             echo "$IP available." 
  11.         else 
  12.             echo "$IP not available!" 
  13.         fi 
  14.     else 
  15.         echo "Format error!" 
  16.     fi 
  17. check_ip 192.168.1.1 
  18. check_ip 256.1.1.1 

增加版:

加個死循環,如果IP可用就退出,不可用提示繼續輸入,并使用awk判斷。 

  1. #!/bin/bash 
  2. function check_ip(){ 
  3.     local IP=$1 
  4.     VALID_CHECK=$(echo $IP|awk -F. '$1< =255&&$2<=255&&$3<=255&&$4<=255{print "yes"}'
  5.     if echo $IP|grep -E "^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$" >/dev/nullthen 
  6.         if [ $VALID_CHECK == "yes" ]; then 
  7.             return 0 
  8.         else 
  9.             echo "$IP not available!" 
  10.             return 1 
  11.         fi 
  12.     else 
  13.         echo "Format error! Please input again." 
  14.         return 1 
  15.     fi 
  16. while true; do 
  17.     read -p "Please enter IP: " IP 
  18.     check_ip $IP 
  19.     [ $? -eq 0 ] && break || continue 
  20. done  

 

責任編輯:龐桂玉 來源: 良許Linux
相關推薦

2021-04-15 11:21:26

Shell腳本Linux

2022-07-21 14:38:17

PythonShell

2022-06-24 10:02:43

PythonShell腳本

2022-01-26 10:52:21

代碼Python數據庫

2019-10-31 08:22:39

shell腳本Linux

2024-11-13 13:14:38

2019-08-09 13:50:08

shellLinux

2011-07-07 09:01:52

HTML 5

2021-05-23 16:23:22

Python 開發編程語言

2021-07-25 22:43:39

Python代碼開發

2022-02-08 11:03:49

ShellLinux腳本

2021-04-22 10:28:52

開發技能代碼

2021-09-16 07:55:39

Kafka事務執行

2017-12-12 14:50:33

數據庫MySQL命令

2015-11-02 09:25:07

jQuery代碼片段

2016-05-10 10:16:13

JavaScript技巧

2022-12-06 17:18:42

2023-06-04 17:13:26

.NET開發應用程序

2019-08-13 11:53:01

腳本語言AWKBash

2023-09-21 12:37:34

IDEA
點贊
收藏

51CTO技術棧公眾號

国产淫片在线观看| 久久久久香蕉视频| 欧美高清免费| 亚洲激情第一区| 国产精品播放| 无码人妻丰满熟妇区五十路| 欧美激情另类| 日韩一二三区不卡| 精品中文字幕av| 日本网站在线免费观看视频| 处破女av一区二区| 国产成人精品优优av| 午夜精品一区二区三级视频| 麻豆精品少妇| 欧美疯狂做受xxxx富婆| 国产主播在线看| av在线播放网站| www.亚洲色图| 国产精品自在线| 日韩成人高清视频| 91精品一区二区三区综合| 亚洲精品456在线播放狼人| 日韩久久一级片| 男女羞羞视频在线观看| 国产日韩欧美制服另类| 97人人干人人| 中文字幕av网站| 亚洲欧洲综合| 欧美成人久久久| 影音先锋男人在线| 亚洲免费福利一区| 精品国产制服丝袜高跟| 中文字幕天天干| 日韩脚交footjobhd| 成人欧美一区二区三区1314| 日本精品二区| 三级在线电影| 成人精品鲁一区一区二区| 成人网在线免费观看| 免费av中文字幕| 亚洲一区亚洲| 91国内揄拍国内精品对白| 亚洲国产美女视频| 日韩在线观看电影完整版高清免费悬疑悬疑| 亚洲第一色在线| 国产大学生av| 欧美久久亚洲| 欧美一区二区二区| www激情五月| 欧美xxxx网站| 欧美日韩国产综合一区二区| 日av中文字幕| 毛片无码国产| 色网站国产精品| 男人天堂网视频| 深夜福利视频一区二区| 午夜国产精品一区| 欧美在线一区视频| 欧美一级鲁丝片| 精品国产成人av| 女性女同性aⅴ免费观女性恋 | 亚洲香蕉伊综合在人在线视看| 日本五十肥熟交尾| 日韩中文av| 亚洲老头同性xxxxx| 精品人妻无码一区二区三区| 色婷婷狠狠五月综合天色拍| 亚洲男人7777| 国产成人免费观看网站| 日韩电影免费在线观看| 久久精品电影网| 美女福利视频在线观看| 韩国一区二区三区在线观看| 欧美黄色性视频| 九九热国产视频| 久久这里有精品15一区二区三区| 国产成人精彩在线视频九色| 7777久久亚洲中文字幕| 国产精品影视网| 国产亚洲欧美一区二区三区| 亚洲欧洲成人在线| 国产精品久久久久一区| 国产成人生活片| 性感女国产在线| 欧美在线一二三| 国产资源中文字幕| 国内精品麻豆美女在线播放视频 | 久久精品国内一区二区三区水蜜桃| zzjj国产精品一区二区| 欧美黄色免费观看| 校园春色综合网| 国产日韩精品在线播放| 精品人妻无码一区二区| 久久综合国产精品| 在线一区亚洲| 九色porny视频在线观看| 在线观看国产一区二区| 日批视频在线看| 亚洲区小说区图片区qvod按摩| 中文字幕在线看视频国产欧美| 九九九在线视频| 日日夜夜精品视频免费| 91精品国产一区二区三区动漫| 四虎精品成人影院观看地址| 国产精品萝li| 日韩a∨精品日韩在线观看| 亚洲精品粉嫩美女一区| 日韩精品最新网址| www久久久久久久| 日韩香蕉视频| 成人精品在线视频| 理论视频在线| 亚洲一区二区三区精品在线| 国产自偷自偷免费一区| 草草视频在线一区二区| 中文字幕亚洲字幕| 丁香社区五月天| 国产成人aaaa| 一区二区三区四区| 北岛玲heyzo一区二区| 日韩一级片网站| xxxxx99| 亚洲视频播放| 成人在线免费网站| 国产成人在线视频免费观看| 色婷婷av久久久久久久| yy1111111| 午夜电影亚洲| 亚洲专区中文字幕| 欧美一级二级三级区| 色哦色哦哦色天天综合| 在线天堂www在线国语对白| 91精品秘密在线观看| 国产精品午夜一区二区欲梦| 深夜福利免费在线观看| 亚洲成人在线网站| 日本成人在线免费| 久久一区二区中文字幕| 国产精品旅馆在线| 国产一二在线观看| 色呦呦日韩精品| 黄瓜视频污在线观看| 99精品免费| 国产一区福利视频| 老色鬼在线视频| 亚洲激情第一页| 日韩欧美亚洲一区二区三区| 国产91精品一区二区麻豆网站| 好色先生视频污| 国产精品久久久久久久久久久久久久久 | 精品毛片在线观看| 亚洲精品中文字幕在线观看| 亚洲一区二区三区四区五区| 日韩国产一区二区| 国产精品亚洲激情| 好了av在线| 欧美一区二区在线免费观看| 免费在线观看h片| 国产精品综合网| 亚洲熟妇无码av在线播放| 精品入口麻豆88视频| 久久91亚洲人成电影网站| www.成人精品| 亚洲国产欧美日韩另类综合| 插我舔内射18免费视频| 99热免费精品| 色一情一乱一伦一区二区三区| 日韩欧美一区二区三区免费观看| 一级做a爰片久久毛片美女图片| 天天干天天插天天射| 成人欧美一区二区三区黑人麻豆 | 久久精品国产v日韩v亚洲| 国产孕妇孕交大片孕| 亚洲精品高清视频在线观看| 五月天丁香社区| 天堂久久久久va久久久久| 亚洲成人午夜在线| 欧美午夜网站| 亚州成人av在线| av影片免费在线观看| 91 com成人网| 欧美三级韩国三级日本三斤在线观看| 久久影音资源网| 激情在线观看视频| 亚洲黄色影片| 婷婷久久青草热一区二区| www.久久热| 69视频在线播放| 99视频在线观看地址| 欧美大胆人体bbbb| 无码人妻精品一区二区三区不卡| 国产精品久久久久久福利一牛影视| 欧美性猛交xxxx乱大交91| 在线成人黄色| 视频一区视频二区视频三区高| 国产精品一区二区三区四区在线观看 | 国产呦系列欧美呦日韩呦| 国产极品久久久久久久久波多结野| 色999日韩欧美国产| 天天干,夜夜爽| 欧美日本不卡视频| 日本在线播放视频| 亚洲品质自拍视频| 波多野结衣片子| 国产不卡一区视频| 亚洲免费一级视频| 一区二区三区四区五区精品视频 | 在线看一区二区| 久久久久久久黄色| 国产精品伦一区| 亚洲熟妇无码av| 成人毛片老司机大片| 国产精品区在线| 老鸭窝毛片一区二区三区| 免费极品av一视觉盛宴| 日韩欧美精品一区| 欧美高清视频一区| 国产精品xxx在线观看| 成人黄色短视频在线观看| 欧美电影网址| 91a在线视频| 草莓视频丝瓜在线观看丝瓜18| 日韩中文字幕久久| 波多野结衣在线网站| 日韩精品电影网| 蜜桃视频久久一区免费观看入口| 欧美乱妇23p| 国产99久久久久久免费看| 午夜精品一区二区三区免费视频| 超碰手机在线观看| 日韩美女视频19| 午夜激情福利电影| 中文字幕在线观看一区| 久久久久久久毛片| 久久久久国产精品麻豆| 精品国产人妻一区二区三区| 福利视频网站一区二区三区| 久久6免费视频| 久久99精品国产.久久久久久| 黄色一级二级三级| 日韩影院在线观看| 成人黄色一区二区| 久久久久久穴| 黄色av免费在线播放| 久久久水蜜桃av免费网站| 青青艹视频在线| 国产欧美丝祙| 妞干网在线免费视频| 久久男女视频| 日本人视频jizz页码69| 蜜臀av一区二区在线观看 | 精品无码免费视频| 亚洲一区精品在线| 日韩少妇裸体做爰视频| 五月天中文字幕一区二区| 日本少妇吞精囗交| 欧美日韩一区二区精品| 中文字幕亚洲乱码熟女1区2区| 日韩欧美在线网址| 亚洲性猛交富婆| 欧美丰满嫩嫩电影| 国产sm主人调教女m视频| 欧美va亚洲va| 午夜影院免费体验区| 亚洲精品资源在线| a√在线中文网新版址在线| 久久久精品久久| 免费网站在线观看人| 97国产真实伦对白精彩视频8| 国产免费拔擦拔擦8x在线播放| 欧美亚洲午夜视频在线观看| 日韩不卡视频在线观看| 成人国产精品一区二区| 中文字幕久久精品一区二区| 国产综合第一页| 精品亚洲成人| 国产成人一二三区| 国产精品一区亚洲| 制服丝袜中文字幕第一页| 成人一区在线观看| 亚洲精品午夜视频| 亚洲视频一区二区在线| 日韩黄色在线视频| 欧美在线观看一区| 性做久久久久久久久久| 日韩高清有码在线| 免费av在线播放| 欧美精品久久久久久久久| 中文不卡1区2区3区| 91精品国产综合久久久久久蜜臀| 亚洲一二av| 五月天综合网| 在线成人h网| 成人日韩在线视频| 99r精品视频| 日本二区三区视频| 黑人巨大精品欧美一区二区一视频 | 91免费视频国产| 欧美亚洲tv| 福利网在线观看| 久久久久网站| 亚洲AV成人精品| 欧美国产一区视频在线观看| 精品无码一区二区三区电影桃花| 色综合久久88色综合天天| 精品国产区一区二| 一本色道久久88综合日韩精品| 91在线中字| 国产精品日韩在线一区| 加勒比久久高清| 欧洲美女和动交zoz0z| 久久婷婷影院| 男人的天堂影院| 一区二区在线观看不卡| 中文字幕av免费观看| 精品呦交小u女在线| 91一区二区三区在线| 国产精品久久在线观看| 香蕉人人精品| 久艹在线免费观看| 国产在线播精品第三| 国产1区2区在线观看| 精品女同一区二区三区在线播放| 国产女同91疯狂高潮互磨| 国产一区二区av| www.成人爱| 精品亚洲欧美日韩| 亚洲高清久久| 国产精品无码自拍| 亚洲精品成a人| 精品国产乱码久久久久久蜜臀网站| 中文字幕亚洲一区在线观看 | 狠狠色丁香久久综合频道| 欧美丝袜在线观看| 最新不卡av在线| 6—12呦国产精品| xvideos成人免费中文版| 成人免费网站www网站高清| 久久人人九九| 欧美中文日韩| 97伦伦午夜电影理伦片| 欧美日韩在线视频观看| 天天操天天干天天爽| 69视频在线免费观看| 日韩美女毛片| 亚洲中文字幕无码不卡电影| av电影天堂一区二区在线观看| 国产乡下妇女做爰| 日韩av在线影院| 人在线成免费视频| 久久视频在线观看中文字幕| 亚洲欧美日韩国产一区二区| 国产肉体xxxx裸体784大胆| 亚洲成av人片一区二区| 性xxxxbbbb| 日韩美女免费视频| 成人精品影视| 成年人三级黄色片| 亚洲人成精品久久久久| 成人午夜福利视频| 午夜精品福利视频| 西野翔中文久久精品国产| 国产精品wwwww| 国产精品美女久久久久aⅴ | 日韩黄色av网站| 88xx成人免费观看视频库 | 日韩子在线观看| 国产精品久久久久久av福利软件| 欧美日韩激情| 两性午夜免费视频| 亚洲一区二区三区四区的| 天天摸夜夜添狠狠添婷婷| 国产91在线播放精品91| 色狮一区二区三区四区视频| 国产黑丝在线视频| 亚洲sss视频在线视频| 黄色毛片在线看| 成人网在线免费观看| 在线成人欧美| 欧美成人短视频| 日韩精品中文字幕在线不卡尤物 | 亚洲一级Av无码毛片久久精品| 黄色精品一区二区| 天天影视久久综合| 国产精品播放| 美女mm1313爽爽久久久蜜臀| 九九热只有精品| 亚洲人在线观看| 日韩中文字幕| 老头吃奶性行交视频| 亚洲狠狠丁香婷婷综合久久久| 亚洲人成色777777老人头| 国产日韩欧美在线观看| 亚洲精品护士| 成人18视频免费69| 亚洲精品乱码久久久久久金桔影视| 78精品国产综合久久香蕉| 日韩国产小视频| 中文av一区特黄| 亚洲欧美色视频|