60天shell脚本计划-3/12-渐入佳境
--作者：飞翔的小胖猪
--创建时间：2021年2月6日
--修改时间：2021年2月10日
说明
每日上传更新一个shell脚本，周期为60天。如有需求的读者可根据自己实际情况选用合适的脚本，也可在评论区留言提出脚本需求，作者会尽快根据需求编写相关脚本对功能进行实现。
每篇文章包含5个脚本。
总进度：3/12
上一篇脚本链接：https://www.cnblogs.com/Pigs-Will-Fly/p/14356727.html
下一篇脚本链接：https://www.cnblogs.com/Pigs-Will-Fly/p/14399775.html
主要内容
21年2月6日-记录用户执行命令脚本
************************************************************************************************************************************************************************************************************************************
脚本说明
用户登录操作操作系统后，根据登录来源、用户名、登录时间为名生成一个文件。记录用户至登录系统以来执行得所有命令实时的写入到生成的文件中。
该记录文件在创建过后只能追加无法删除，同时保存命令执行记录的文件加。
用户使用时在/etc/profile文件最后添加 source /绝对路径/User_Command_History.sh
文件说明
User_Command_History.sh：脚本主体文件
脚本主体
[root@135 11_User_Command_History]# cat User_Command_History.sh #!/bin/bash create_save_dir(){ #创建保存文件的路径,设置所有人都可以访问但是不能删除文件只能创建文件。 if [ -d /var/log/audit_command/ ];then chattr -a /var/log/audit_command/ chmod 777 -R /var/log/audit_command/ &>/dev/null chattr +a /var/log/audit_command/ &>/dev/null echo "save log dir exits." &>/dev/null else mkdir -p /var/log/audit_command/ &>/dev/null chown -R nobody.nobody /var/log/audit_command/ &>/dev/null chmod 777 -R /var/log/audit_command/ &>/dev/null chattr +a /var/log/audit_command/ &>/dev/null fi } save_info_to_file(){ #把脚本中的变量赋值给系统的PROMPT_COMMAND和file_dir值。 #设置命令格式为: 时间+用户+路径+命令 #设置命令历史保存路径为自动生成的文件 echo "file dir values: ${file_name}" export HISTTIMEFORMAT='%F %T'" " export HISTSIZE=10000 #设置记录所有命令包括重复的 export HISTCONTROL="" export HISTFILE="/var/log/audit_command/${file_name}" PROMPT_COMMAND="history -a" } Generate_File(){ #获取系统全局变量 login_ip=`echo "${SSH_CLIENT:-127.0.0.1}" | awk '{print $1}'` login_date=`date "+%Y-%m-%d_%H:%M:%S"` login_user=${LOGNAME:-root} file_name="${login_ip}_${login_user}_${login_date}.log" #创建文件 touch /var/log/audit_command/${file_name} &>/dev/null chown nobody.nobody /var/log/audit_command/${file_name} &>/dev/null chattr +a /var/log/audit_command/${file_name} &>/dev/null echo "Operation log function enabled,Save file to /var/log/audit_command/${file_name}" } main(){ create_save_dir Generate_File save_info_to_file echo "该session执行命令从这里开始-----start------- " >>/var/log/audit_command/${file_name} } main
结果
登录展示
实时文件
**************************************************************************************************************2021年2月6日脚本结束*****************************************************************************************************************
21年2月7日-定时清除文件脚本
************************************************************************************************************************************************************************************************************************************
脚本说明
脚本通过定时任务周期运行，判断指定目录的大小和文件创建时间，如果文件夹占用空间在10M以上，则删除1天前创建的文件，并记录删除列表。
读者在使用请根据自己的具体环境选择调用 自动清除函数 还是手动确认函数。
再执行删除文件操作时请多次确认避免误操作，尤其对于周期性任务更需要多次检查脚本任务的正确性。
文件说明
clear_space.sh：脚本主体文件
脚本主体
[root@135 12_Clear_files_at_regular_intervals]# cat clear_space.sh #!/bin/bash get_dir_storage(){ #判断是否输入目录名，如果没有输入则适用null dir_name=${1:-null} if [ $dir_name == "null" ];then echo "ERROR: Please input dir name。" echo -e 'clear_space: usage: clear_space <dir_name>' exit 1 elif [ -d ${dir_name} ];then echo "The correct folder path : ${dir_name} " #获取目录的占用空间大小，单位为KB dir_size=`du -s ${dir_name}|grep ${dir_name}$|awk '{printf $1}'` else echo "ERROR: Please input dir name。" echo -e 'clear_space: usage: clear_space <dir_name>' exit 1 fi } #删除前手动确认,用来手动执行时。 manual_clear_file(){ if [ ${dir_size:-0} -gt 10240 ];then echo "This dir : $dir_name total size : ${dir_size} More than 10 MB" #选择是否清除目录下的文件，敲了yes就会删除所有符合条件的文件。. read -p "Please confirm whether to delete the file. Input yes(n) or no(n): " ask_an if [ -z "${ask_an}" ];then echo "Not values exit。" elif [ ${ask_an} == yes ] || [ ${ask_an} == y ];then echo "Perform the delete file operation" find ${dir_name} -mtime +1 -name "*.log" > tmp_Delete_file_list.txt find ${dir_name} -mtime +1 -name "*.log" -exec rm {} \; elif [ ${ask_an} == no ] || [ ${ask_an} == n ];then echo "exit clear program。" fi else echo "This dir : $dir_name total size : ${dir_size} Less than 10 MB" fi } #不用确认直接删除，用在周期脚本中。 auto_clear_file(){ if [ ${dir_size:-0} -gt 10240 ];then echo "This dir : $dir_name total size : ${dir_size} More than 10 MB" find ${dir_name} -mtime +1 -name "*.log" > tmp_Delete_file_list.txt find ${dir_name} -mtime +1 -name "*.log" -exec rm {} \; else echo "This dir : $dir_name total size : ${dir_size} Less than 10 MB" fi } clear_static(){ file_rows=`cat tmp_Delete_file_list.txt|wc -l` if [ ${file_rows:-0} -eq 0 ];then echo " `date` not delete any files" >> /var/log/message else echo " `date` delete ${file_rows} files" >> /var/log/message fi echo -e "A list of all files that have been deleted:\nTotal Delete files: ${file_rows}\n___________________________________________\n`cat tmp_Delete_file_list.txt`\n___________________________________________" >> /var/log/message echo -e "A list of all files that have been deleted:\nTotal Delete files: ${file_rows}\n___________________________________________\n`cat tmp_Delete_file_list.txt`\n___________________________________________" rm -rf tmp_Delete_file_list.txt &>/dev/null } main(){ get_dir_storage $1 manual_clear_file clear_static } main $1
结果
执行命令结果
日志文件结果
**************************************************************************************************************2021年2月7日脚本结束*****************************************************************************************************************
21年2月8日-扩容挂载磁盘容量脚本
************************************************************************************************************************************************************************************************************************************
脚本说明
脚本定时扫描系统中存在的xfs、ext3、ext4格式的挂载点判断其剩余空间大小，如果使用率大约98%同时空间小于1GB则自动运行扩容操作。
每次自动扩容空间为2GB。
对于标准分区则通过发送邮件的方式提示相关运维人员处理，脚本不自动进行扩容。
文件说明
auto_check_and_add_space.sh：脚本主体文件
脚本主体
[root@135 13_Auto_add_space]# cat auto_check_and_add_space.sh #!/bin/bash #扫描是否存在新磁盘 Scan_new_disk(){ for i in `ls /sys/class/scsi_host/` do echo '- - -' > /sys/class/scsi_host/${i}/scan &>/dev/null done } #判断文件ext3 ext4 xfs挂载点空间剩余是否能够触发扩容操作，返回0表示又需求，返回1表示不满足情况。排除/boot挂载点 #结果置入到second_tmp_df.txt文件中。 System_check_space(){ #初始化临时文件 > tmp_df.txt > second_tmp_df.txt df -TPh -B 1M --type=xfs -t ext2 -t ext4 -t ext3 |grep -vE '^Filesystem|tmpfs|cdrom|boot'| sed 's/\%//g' >> tmp_df.txt #df -TPh -B 1M --type=xfs -t ext2 -t ext4 -t ext3 |grep -vE '^Filesystem|tmpfs|cdrom'| sed 's/\%//g' >> tmp_df.txt cat tmp_df.txt|while read lv_name fs_type total_size used_size ava_size used_rate mounted do #echo " 卷名 类型 总大小M 使用大小M 可用大小M 使用率% 挂载点 " if [ 90 -lt ${used_rate} ] && [ ${ava_size} -lt 1024 ];then #echo "The System ${lv_name} mountd not space" echo "${lv_name} ${fs_type} ${total_size} ${used_size} ${used_rate} ${mounted}" >> second_tmp_df.txt else echo "`date` The System all mounted space free ok !!!!" >> /var/log/message fi done } #判断选择的挂载点是否满足自动扩容的先决条件，是逻辑卷还是标准分区 Condition_check(){ > tmp_notice_Standard.txt row_num=`cat second_tmp_df.txt|wc -l` if [ $row_num -eq 0 ];then echo "`date` All Enough space for all partitions ,Status ok !!!" >> /var/log/message else cat second_tmp_df.txt|while read lv_name fs_type total_size used_size used_rate mounted do #标准分区的最后有PARTUUID字段,判断是否能够取出PARTUUID来区分。 blkid ${lv_name} | grep -i PARTUUID &>/dev/null if [ $? -eq 0 ];then echo "`date` ${lv_name} is standard partition Standard partitions do not automatically expand." >> tmp_notice_Standard.txt echo "`date` The ${lv_name} insufficient disk space,standard partition Standard partitions do not automatically expand." >> /var/log/message else #echo -e "\n-------------------------------------------\n1.The partition format check passed.\nThe ${lv_name} not standard partition.\n" add_lv_space ${lv_name} ${fs_type} ${mounted} fi done fi } #需要获取两个值 一个是挂载点路径 一个是挂载格式 #暂时不用判断直接扩容，每次扩2G。可根据自己实际环境调节 add_lv_space(){ #通过传参获取到逻辑磁盘信息 lv_name_tmp=${1:-notvalues} lv_type_tmp=${2:-notvalues} lv_mount_tmp=${3:-notvalues} lvextend -L +2G ${lv_name_tmp} &> /dev/null if [ $? -eq 0 ];then echo "`date` ${lv_name_tmp} exec lvextend command Space expansion success." >> /var/log/message if [ "${lv_type_tmp}" == "ext3" ] || [ "${lv_type_tmp}" == "ext2" ] || [ "${lv_type_tmp}" == "ext4" ];then #ext2 ext3 ext4 格式刷新大小 resize2fs ${lv_name_tmp} &> /dev/null if [ $? -eq 0 ];then echo "`date` ${lv_name_tmp} resize success." >> /var/log/message else echo "`date` ${lv_name_tmp} resize failed." >> /var/log/message fi elif [ "${lv_type_tmp}" == "xfs" ];then #xfs 格式刷新大小 xfs_growfs ${lv_mount_tmp} &> /dev/null if [ $? -eq 0 ];then echo "`date` ${lv_name_tmp} resize success." >> /var/log/message else echo "`date` ${lv_name_tmp} resize failed." >> /var/log/message fi fi else echo "`date` ${lv_name_tmp} exec lvextend command Space expansion failed." >> /var/log/message exit 66 fi } #清除临时文件 clear_tmp_file(){ rm -rf tmp_df.txt rm -rf second_tmp_df.txt rm -rf tmp_notice_Standard.txt } #如果扩容不成功包括 为标准分区、没有空余磁盘等情况发送邮件操作 Send_mail(){ notici_num=`cat tmp_notice_Standard.txt|wc -l` if [ ${notici_num:-0} -gt 0 ];then echo "`cat tmp_notice_Standard.txt`" | mail -s "标准分区需扩容" XXXXXXXX@163.com XXXXXXXXX@qq.com else #没有需要扩容的标准分区磁盘 sleep 1 fi } #主函数 main(){ Scan_new_disk System_check_space Condition_check Send_mail clear_tmp_file } #调用主函数 main
结果
日志结果
邮件结果
**************************************************************************************************************2021年2月8日脚本结束*****************************************************************************************************************
21年2月9日-检测关键文件是否被更改脚本
************************************************************************************************************************************************************************************************************************************
脚本说明
检测系统中指定的文件，通过保存的md5对比当前文件的md5对比是否更改，如果md5不一样则判断文件不一致内容输出到日志中。
在系统上线过后一般情况下没人会去动/etc/fstab和/etc/passwd,/etc/group这些静态文件。如果这些文件变化表示存在内容修改，可以检查一下是否属于合法修改。
文件说明
Check_file_md5_change.sh：脚本主体文件
脚本主体
[root@135 14_Check_file_md5]# cat Check_file_md5_change.sh #!/bin/bash Check_file_md5(){ #读取文件路径生成MD5保存到临时文件中 first_ctl=0 for file_name in /etc/passwd /etc/group /etc/shadow do if [ -f .history_sum.txt ];then #如果first_ctl变量为1表示为第一次获取md5值 if [ ${first_ctl} -eq 1 ];then md5sum $file_name >> .history_sum.txt else echo "不是第一次检测md5值" fi #对比md5值 new_sum=`md5sum $file_name|awk '{printf $1}'` old_sum=`cat .history_sum.txt |grep ${file_name}|awk '{printf $1}'` if [ "${new_sum}" == "${old_sum}" ];then echo "`date` Check ${file_name} not changed." >> /var/log/message else echo "`date` Check ${file_name} changed!!!" >> /var/log/message fi else #地没有历史文件,创建一个并且把控制变量置1 first_ctl=1 md5sum $file_name >> .history_sum.txt echo "`date` Check ${file_name} not changed." >> /var/log/message fi done } main(){ Check_file_md5 } main
结果
执行测试命令
日志结果
**************************************************************************************************************2021年2月9日脚本结束*****************************************************************************************************************
21年2月10日-系统基础加固脚本(简介版)
************************************************************************************************************************************************************************************************************************************
脚本说明
在操作系统安装完成后对操作系统进行一些简单设置，设置密码最大生命周期未90天，修改sshd中常用参数如不允许root用户使用ssh登录，为历史执行命令添加上时间戳，修改最大的历史日志记录数为5000条。
文件说明
Initial_System_Settings.sh ：脚本主体文件
脚本主体
[root@135 15_Initial_System_Settings]# cat Initial_System_Settings.sh #!/bin/bash #设置密码过期时间,已存在的用户不生效。 Password_Life_Cycle(){ cp /etc/login.defs /etc/login.defs.bak if [ -f /etc/login.defs.bak ];then sed -i 's/PASS_MAX_DAYS.*/PASS_MAX_DAYS\ 90/' /etc/login.defs &>/dev/null fi cat /etc/login.defs | grep -i 'PASS_MAX_DAYS 90' &> /dev/null if [ $? -eq 0 ];then echo "设置密码过期时间为90天。" else echo "设置密码过期时间为90天失败。" fi } #修改系统历史命令格式 history_info(){ cp -rp /etc/profile /etc/profile.bakk cp -rp /etc/bashrc /etc/bashrc.bakk if [ -f /etc/profile.bakk ] && [ -f /etc/bashrc.bakk ];then sed -i 's/^HISTSIZE=.*/HISTSIZE=5000/' /etc/profile &>/dev/null sed -i '/HISTTIMEFORMAT.*/d' /etc/profile &>/dev/null sed -i '/HISTTIMEFORMAT.*/d' /etc/bashrc &>/dev/null echo "export HISTTIMEFORMAT='%F %T'\" \" " >> /etc/bashrc fi if cat /etc/profile | grep -i HISTSIZE=5000 &>/dev/null && cat /etc/bashrc | grep -i 'HISTTIMEFORMAT=' &>/dev/null;then echo "成功：最大历史记录数5000条，添加命令执行时间戳。" else echo "失败：修改记录历史命令格式。" fi } #修改ssh参数加快运行 #配置root不能远程登录系统 edit_sshd(){ cp -rp /etc/ssh/sshd_config /etc/ssh/sshd_config.bakk if [ -f /etc/ssh/sshd_config.bakk ];then sed -i '/PermitRootLogin/d' /etc/ssh/sshd_config echo 'PermitRootLogin no' >> /etc/ssh/sshd_config sed -i '/UseDNS/d' /etc/ssh/sshd_config echo 'UseDNS no' >> /etc/ssh/sshd_config sed -i '/GSSAPIAuthentication/d' /etc/ssh/sshd_config sed -i '/GSSAPICleanupCredentials/d' /etc/ssh/sshd_config echo 'GSSAPIAuthentication no' >> /etc/ssh/sshd_config echo 'GSSAPICleanupCredentials no' >> /etc/ssh/sshd_config fi if cat /etc/ssh/sshd_config | grep -Ei 'PermitRootLogin.*yes' &>/dev/null;then echo "未设置不允许root登录。" else echo "已设置不允许root登录。" fi if cat /etc/ssh/sshd_config | grep -Ei 'UseDNS.*yes' &>/dev/null;then echo "未设置UseDNS no。" else echo "已设置UseDNS no。" fi if cat /etc/ssh/sshd_config | grep -Ei 'GSSAPICleanupCredentials.*no' &>/dev/null && cat /etc/ssh/sshd_config | grep -Ei 'GSSAPIAuthentication.*no' &>/dev/null ;then echo "设置成功不验证图形界面。" else echo "设置失败不验证图形界面。" fi if service sshd restart &>/dev/null || systemctl restart sshd &> /dev/null;then echo "SSHD 远程服务重启完成。" else echo "SSHD 远程服务重启失败，请检查配置文件是否错误。" fi } #是否警用selinux Close_selinux(){ read -p "Close Selinx, Input yes(y) or No(n),Default not close。: " chose decide=${chose:-n} if [ "${decide}" == "y" ] || [ "${decide}" == "yes" ] || [ "${decide}" == "YES" ] ;then setenforce 0 &> /dev/null sed -i '/^SELINUX=/d' /etc/selinux/config echo 'SELINUX=disabled' >> /etc/selinux/config echo "已对selinux进行关闭。" else echo "未对selinux配置及状态进行修改。" fi } #选择是否警用防火墙 Close_firewalld(){ read -p "关闭防火墙, 输入 yes(y) 或 No(n),默认不关闭。: " chosef decide=${chosef:-n} if [ "${decide}" == "y" ] || [ "${decide}" == "yes" ] || [ "${decide}" == "YES" ] ;then service iptables stop &> /dev/null chkconfig iptables off &> /dev/null systemctl stop iptables &>/dev/null systemctl stop nftables &>/dev/null systemctl stop firewalld &>/dev/null systemctl disable iptables &>/dev/null systemctl disable nftables &>/dev/null systemctl disable firewalld &>/dev/null echo "已对防火墙软件进行停用操作。" else echo "未停用防火墙。" fi } #定义主函数手动选择是否执行某一个函数 main(){ echo -e "\n........ Start run System Initial program ........" Password_Life_Cycle history_info edit_sshd Close_selinux Close_firewalld echo -e "\n........ System initialization is complete ........\n\n" } main
结果
**************************************************************************************************************2021年2月10日脚本结束*****************************************************************************************************************
