#!/bin/bash ##################################### #检测两台服务器指定目录下的文件一致性 ##################################### #通过对比两台服务器上文件的md5值，达到检测一致性的目的 dir=/data/web b_ip=192.168.88.10 #将指定目录下的文件全部遍历出来并作为md5sum命令的参数，进而得到所有文件的md5值，并写入到指定文件中 find $dir -type f | xargs md5sum >/tmp/md5_a.txt ssh $b_ip"find $dir -type f|xargs md5sum > /tmp/md5_b.txt" scp $b_ip:/tmp/md5_b.txt /tmp #将文件名作为遍历对象进行一一比对 for f in $(awk '{print 2} /tmp/md5_a.txt'); do #以a机器为标准，当b机器不存在遍历对象中的文件时直接输出不存在的结果 if grep -qw "$f" /tmp/md5_b.txt; then md5_a=$(grep -w "$f" /tmp/md5_a.txt | awk '{print 1}') md5_b=$(grep -w "$f" /tmp/md5_b.txt | awk '{print 1}') #当文件存在时，如果md5值不一致则输出文件改变的结果 if [ $md5_a != $md5_b ]; then echo"$f changed." fi else echo"$f deleted." fi done
定时清空文件内容，定时记录文件大小
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
#!/bin/bash ################################################################ #每小时执行一次脚本（任务计划），当时间为0点或12点时，将目标目录下的所有文件内 #容清空，但不删除文件，其他时间则只统计各个文件的大小，一个文件一行，输出到以时#间和日期命名的文件中，需要考虑目标目录下二级、三级等子目录的文件 ################################################################ logfile=/tmp/$(date +%H-%F).log n=$(date +%H) if [ $n -eq 00 ] || [ $n -eq 12 ]; then #通过for循环，以find命令作为遍历条件，将目标目录下的所有文件进行遍历并做相应操作 for i in $(find /data/log/ -type f); do true >$i done else for i in $(find /data/log/ -type f); do du -sh $i >>$logfile done fi
for i in $(echo"4 5 6"); do eval a$i=$i done echo$a4$a5$a6 方法2：将位置参数192.168.1.1{1,2}拆分为到每个变量
num=0 for i in $(#eval将{1,2}分解为1 2 evalecho $* ); do let num+=1 eval node${num}="$i" done echo$node1$node2$node3 # bash a.sh 192.168.1.1{1,2} 192.168.1.11 192.168.1.12 方法3：
for size in $(ls -l *.html | awk '{print $5}'); do sum=$(($sum + $size)) done echo$sum
扫描主机端口状态
1 2 3 4 5 6 7 8 9 10
#!/bin/bash HOST=$1 PORT="22 25 80 8080" for PORT in$PORT; do ifecho &>/dev/null > /dev/tcp/$HOST/$PORT; then echo"$PORT open" else echo"$PORT close" fi done
#!/bin/bash ############################################################## #输入数字运行相应命令 ############################################################## echo"*cmd menu* 1-date 2-ls 3-who 4-pwd 0-exit " while :; do #捕获用户键入值 read -p "please input number :" n n1=$(echo$n | sed s'/[0-9]//'g) #空输入检测 if [ -z "$n" ]; then continue fi #非数字输入检测 if [ -n "$n1" ]; then exit 0 fi break done case$nin 1) date ;; 2) ls ;; 3) who ;; 4) pwd ;; 0) break ;; #输入数字非1-4的提示 *) echo"please input number is [1-4]" ;; esac
#!/bin/bash DATE=$(date +%d/%b/%Y:%H:%M) ABNORMAL_IP=$(tail -n5000 access.log | grep $DATE | awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}') #先tail防止文件过大，读取慢，数字可调整每分钟最大的访问量。awk不能直接过滤日志，因为包含特殊字符。 for IP in$ABNORMAL_IP; do if [ $(iptables -vnL | grep -c "$IP") -eq 0 ]; then iptables -I INPUT -s $IP -j DROP fi done 方法2：通过TCP建立的连接
#!/bin/bash ABNORMAL_IP=$(netstat -an | awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}') #gsub是将第五列（客户端IP）的冒号和端口去掉 for IP in$ABNORMAL_IP; do if [ $(iptables -vnL | grep -c "$IP") -eq 0 ]; then iptables -I INPUT -s $IP -j DROP fi done
2）屏蔽每分钟SSH尝试登录超过10次的IP
方法1：通过lastb获取登录状态:
#!/bin/bash DATE=$(date +"%a %b %e %H:%M") #星期月天时分 %e单数字时显示7，而%d显示07 ABNORMAL_IP=$(lastb | grep "$DATE" | awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}') for IP in$ABNORMAL_IP; do if [ $(iptables -vnL | grep -c "$IP") -eq 0 ]; then iptables -I INPUT -s $IP -j DROP fi done 方法2：通过日志获取登录状态
#!/bin/bash DATE=$(date +"%b %d %H") ABNORMAL_IP="$(tail -n10000 /var/log/auth.log | grep "$DATE" | awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}')" for IP in$ABNORMAL_IP; do if [ $(iptables -vnL | grep -c "$IP") -eq 0 ]; then iptables -A INPUT -s $IP -j DROP echo"$(date +"%F %T") - iptables -A INPUT -s $IP -j DROP" >>~/ssh-login-limit.log fi done
