關註上方 浩道Linux ，回復 資料 ，即可獲取海量 L inux 、 Python 、 網路通訊、網路安全 等學習資料！
前言
大家好，這裏是 浩道Linux ，主要給大家分享 L inux 、 P ython 、 網路通訊、網路安全等 相關的IT知識平台。
周五如約而至，今天浩道跟大家分享幾個經典shell指令碼給大家在辦公電腦上練習，又是拒絕摸魚的一天！
一、實作磁盤分區的
只支持分配主分區和標準的linux檔案系統(ext4/xfs)的分區
#! /bin/bash# Function:對硬碟進行分區,得到一個標準的linux檔案系統(ext4/xfs)的主分區cat /proc/partitions > oldread -p "請輸入你要分區的硬碟(寫絕對路徑，如：/dev/sda)：" Aif [ -e $A ];thenecho"true"elseecho"該裝置不存在！！"exitfiread -p "請輸入你要建立的磁盤分區型別(這裏只能是主分區，預設按回車即可):" Bread -p "請輸入分區數位，範圍1-4，預設從1開始，預設按回車即可：" Cread -p "請輸入磁區起始表號，預設按回車即可：" Dread -p "請輸入你要分區的分區大小(格式：如 +5G )：" Efdisk $A << EOFnp$C$D$EwEOFecho"一個標準的linux檔案系統的分區已經建立好！！"partprobe $Aecho"-------------------------------"cat /proc/partitionscat /proc/partitions > newF=`diff new old | grep "<" | awk '{print $5}'`echo"-------------------------------"echo$Fecho"你想對新分區設定什麽型別的檔案系統？有以下選項："echo"A：ext4檔案系統"echo"B：xfs檔案系統"read -p "請輸入你的選擇：" Gcase$Gin a|A) mkfs.ext4 /dev/$Fecho"該分區將被掛載在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l`if [ $m -eq 0 ];then mkdir /mnt/$Ffi n=`cat /etc/fstab | grep /dev/$F| wc -l`if [ $n -eq 0 ];thenecho"/dev/$F /mnt/$F ext4 defaults 0 0" >> /etc/fstabelse sed -i '/^\/dev\/$F/c\/dev/$F /mnt/$F ext4 defaults 0 0' /etc/fstabfi mount -a df -Th;; b|B) mkfs.xfs -f /dev/$Fecho"該分區將被掛載在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l`if [ $m -eq 0 ];then mkdir /mnt/$Ffi n=`cat /etc/fstab | grep /dev/$F | wc -l`if [ $n -eq 0 ];thenecho"/dev/$F /mnt/$F xfs defaults 0 0" >> /etc/fstabelse sed -i '/^\/dev\/$F/c\/dev/$F /mnt/$F xfs defaults 0 0' /etc/fstabfi mount -a df -Th;; *)echo"你的輸入有誤！！"esac
二、伺服器初始化
#/bin/bash
# 設定時區並同步時間
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
if ! crontab -l |grep ntpdate &>/dev/null ; then
(echo"* 1 * * * ntpdate time.windows.com >/dev/null 2>&1";crontab -l) |crontab
fi
# 禁用selinux
sed -i '/SELINUX/{s/permissive/disabled/}' /etc/selinux/config
# 關閉防火墻
if egrep "7.[0-9]" /etc/redhat-release &>/dev/null; then
systemctl stop firewalld
systemctl disable firewalld
elif egrep "6.[0-9]" /etc/redhat-release &>/dev/null; then
service iptables stop
chkconfig iptables off
fi
# 歷史命令顯示操作時間
if ! grep HISTTIMEFORMAT /etc/bashrc; then
echo'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/bashrc
fi
# SSH超時時間
if ! grep "TMOUT=600" /etc/profile &>/dev/null; then
echo"export TMOUT=600" >> /etc/profile
fi
# 禁止root遠端登入
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
# 禁止定時任務向發送信件
sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab
# 設定最大開啟檔數
if ! grep "* soft nofile 65535" /etc/security/limits.conf &>/dev/null; then
cat >> /etc/security/limits.conf << EOF
* soft nofile 65535
* hard nofile 65535
EOF
fi
# 系統內核最佳化
cat >> /etc/sysctl.conf << EOF
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_tw_buckets = 20480
net.ipv4.tcp_max_syn_backlog = 20480
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_fin_timeout = 20
EOF
# 減少SWAP使用
echo"0" > /proc/sys/vm/swappiness
# 安裝系統效能分析工具及其他
yum install gcc make autoconf vim sysstat net-tools iostat if
三、檢視網卡即時流量
#!/bin/bash
NIC=$1
echo -e " In ------ Out"
whiletrue; do
OLD_IN=$(awk '$0~"'$NIC'"{print $2}' /proc/net/dev)
OLD_OUT=$(awk '$0~"'$NIC'"{print $10}' /proc/net/dev)
sleep 1
NEW_IN=$(awk '$0~"'$NIC'"{print $2}' /proc/net/dev)
NEW_OUT=$(awk '$0~"'$NIC'"{print $10}' /proc/net/dev)
IN=$(printf"%.1f%s""$((($NEW_IN-$OLD_IN)/1024))""KB/s")
OUT=$(printf"%.1f%s""$((($NEW_OUT-$OLD_OUT)/1024))""KB/s")
echo"$IN$OUT"
sleep 1
done
四、nginx日誌按天切割
#!/bin/bash
LOG_DIR=/usr/local/nginx/logs
YESTERDAY_TIME=$(date -d "yesterday" +%F)
LOG_MONTH_DIR=$LOG_DIR/$(date +"%Y-%m")
LOG_FILE_LIST="default.access.log"
for LOG_FILE in$LOG_FILE_LIST; do
[ ! -d $LOG_MONTH_DIR ] && mkdir -p $LOG_MONTH_DIR
mv $LOG_DIR/$LOG_FILE$LOG_MONTH_DIR/${LOG_FILE}_${YESTERDAY_TIME}
done
kill -USR1 $(cat /usr/local/nginx/nginx.pid)
五、nginx acc日誌分析
#!/bin/bash
# 日誌格式: $remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for"
LOG_FILE=$1
echo"統計存取最多的10個IP"
awk '{a[$1]++}END{print "UV:",length(a);for(v in a)print v,a[v]}'$LOG_FILE |sort -k2 -nr |head -10
echo"----------------------"
echo"統計時間段存取最多的IP"
awk '$4>="[01/Dec/2018:13:20:25" && $4<="[27/Nov/2018:16:20:49"{a[$1]++}END{for(v in a)print v,a[v]}'$LOG_FILE |sort -k2 -nr|head -10
echo"----------------------"
echo"統計存取最多的10個頁面"
awk '{a[$7]++}END{print "PV:",length(a);for(v in a){if(a[v]>10)print v,a[v]}}'$LOG_FILE |sort -k2 -nr
echo"----------------------"
echo"統計存取頁面狀態碼數量"
awk '{a[$7" "$9]++}END{for(v in a){if(a[v]>5) print v,a[v]}}'
六、監控伺服器磁盤利用率
#!/bin/bash
HOST_INFO=host.info # 主機列表，實作采集多台主機資訊，需要能夠ssh到目標主機
for IP in $(awk '/^[^#]/{print $1}'$HOST_INFO); do
USER=$(awk -v ip=$IP'ip==$1{print $2}'$HOST_INFO)
PORT=$(awk -v ip=$IP'ip==$1{print $3}'$HOST_INFO)
TMP_FILE=/tmp/disk.tmp
ssh -p $PORT$USER@$IP'df -h' > $TMP_FILE
USE_RATE_LIST=$(awk 'BEGIN{OFS="="}/^\/dev/{print $NF,int($5)}'$TMP_FILE)
for USE_RATE in$USE_RATE_LIST; do
PART_NAME=${USE_RATE%=*}
USE_RATE=${USE_RATE#*=}
if [ $USE_RATE -ge 80 ]; then
echo"Warning: $PART_NAME Partition usage $USE_RATE%!"
fi
done
done
七、mysql備份
#!/bin/bash
DATE=$(date +%F_%H-%M-%S)
HOST=localhost
USER=backup
PASS=passwd
BACKUP_DIR=/data/db_backup
DB_LIST=$(mysql -h$HOST -u$USER -p$PASS -s -e "show databases;" 2>/dev/null |egrep -v "Database|information_schema|mysql|performance_schema|sys")
for DB in$DB_LIST; do
BACKUP_DB_DIR=$BACKUP_DIR/${DB}_${DATE}
[ ! -d $BACKUP_DB_DIR ] && mkdir -p $BACKUP_DB_DIR &>/dev/null
TABLE_LIST=$(mysql -h$HOST -u$USER -p$PASS -s -e "use $DB;show tables;" 2>/dev/null)
for TABLE in$TABLE_LIST; do
BACKUP_NAME=$BACKUP_DB_DIR/${TABLE}.sql
if ! mysqldump -h$HOST -u$USER -p$PASS$DB$TABLE > $BACKUP_NAME 2>/dev/null; then
echo"$BACKUP_NAME 備份失敗!"
fi
done
done
八、統計行程數，找出並kill掉僵屍行程
#!/bin/ bashg_count\nstoped: $stoped_count\nsleeping: $sleeping_count\nzombie:$zombie_count"
ALL_PROCESS=$(1s /proc/ l egrep "[0-9]+")
running_count=0
stoped_count=0s1eeping_count=0zombie_count=O
for pid in${ALL_PROCESS[*]}do
test -f /proc/$pid/status && state=$(egrep "state"/proc/$pid/status / awk'{print $2}')
case""$state" in
R)
running_count=$ ((running_count+1))
;
T)
stoped_count=$((stoped_count+1))
;;
s)
sleeping_count=$((sleeping_count+1));
z)
zombie_count=$( (zombie_count+1)) echo "$pid" >>zombie.txt
kill -9 "$pid"
;;
esacdone
echo -e "total:
$((running_count+stoped_count+sleeping_count+zombie_count))\nrunning:$runnin
九、封禁大量惡意存取的IP
#!/bin/bash
DATE=$(date +%d/%b/%Y:%H:%M)
LOG_FILE=/usr/local/nginx/logs/access.log
ABNORMAL_IP=$(tail -n10000 $LOG_FILE |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>10)print i}')
for IP in$ABNORMAL_IP; do
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
iptables -I INPUT -s $IP -j DROP
echo"$(date +'%F_%T')$IP" >> /tmp/drop_ip.log
fi
done
更多精彩
關註公眾號 「 浩道Linux 」
浩道Linux ，專註於 Linux系統 的相關知識、 網路通訊 、 網路安全 、 Python相關 知識以及涵蓋IT行業相關技能的學習， 理論與實戰結合，真正讓你在學習工作中真正去用到所學。同時也會分享一些面試經驗，助你找到高薪offer，讓我們一起去學習，一起去進步，一起去漲薪！期待您的加入~~~ 關註回復「資料」可 免費獲取學習資料 （含有電子書籍、視訊等）。
喜歡的話，記得 點「贊」 和 「在看」 哦
