shell常用脚本经典案例-2

1 批量解压使用for循环实现

模板一


#!/bin/bash  
  
# 批量解压当前目录下的所有.tar文件  
for tar_file in *.tar; do  
    if [ -f "$tar_file" ]; then  
        tar -xvf "$tar_file" && echo "解压 $tar_file 成功."  
    fi  
done  
  
# 批量解压当前目录下的所有.zip文件  
for zip_file in *.zip; do  
    if [ -f "$zip_file" ]; then  
        unzip "$zip_file" && echo "解压 $zip_file 成功."  
    fi  
done  
  
# 批量解压当前目录下的所有.tar.gz文件  
for tar_gz_file in *.tar.gz; do  
    if [ -f "$tar_gz_file" ]; then  
        tar -xzvf "$tar_gz_file" && echo "解压 $tar_gz_file 成功."  
    fi  
done  
  
echo "批量解压完成."








模板二
#!/bin/bash

# 显示菜单并获取用户选择
select ACTION in \
"1. 批量解压tar.gz文件" \
"2. 批量解压.zip和war文件" \
"3. 批量删除压缩文件" \
"4. 批量打包（未实现）" \
"5. 退出脚本"; do
    case $ACTION in
        "1. 批量解压tar.gz文件")
            echo "批量解压tar.gz文件..."
            find . -type f -name "*.tar.gz" -exec tar -xzvf {} \;
            break
            ;;
        "2. 批量解压.zip和war文件")
            echo "批量解压.zip和war文件..."
            find . -type f \( -name "*.zip" -o -name "*.war" \) -exec unzip {} \;
            break
            ;;
        "3. 批量删除压缩文件")
            echo "批量删除压缩文件..."
            read -p "警告：您将删除当前目录下的所有.tar.gz, .zip和.war文件，是否继续? (yes/no): " confirm
            if [[ "$confirm" == "yes" ]]; then
                find . -type f \( -name "*.tar.gz" -o -name "*.zip" -o -name "*.war" \) -delete
            fi
            break
            ;;
        "4. 批量打包（未实现）")
            echo "抱歉，批量打包功能尚未实现。"
            break
            ;;
        "5. 退出脚本")
            echo "退出脚本..."
            exit 0
            ;;
        *) echo "无效的选择，请重新选择。";;
    esac
done

# 如果用户选择在指定路径执行操作，则此处添加询问路径的逻辑，并将上述find命令中的"."替换为用户指定的路径
# read -p "请输入指定路径（留空则使用当前目录）： " PATH
# if [ ! -z "$PATH" ]; then
#     ACTION="(指定路径)$ACTION"
#     eval "$ACTION" # 替换路径后再执行命令
# fi

# 上述指定路径部分未实现，根据实际需求可以扩展此功能

2 公司的nginx日志太大做一个日志切割，每天生成一个日志








模板1
#!/bin/bash
LOG_DIR=/usr/local/nginx/logs/
YESTERDAY_TIME=$(date -d "yesterday" +%F)
LOG_MONTH_DIR=$LOG_DIR/$(date +"%Y-%m")
LOG_FILE_LIST="access.log"
for LOG_FILE in $LOG_FILE_LIST; do
[ ! -d $LOG_MONTH_DIR ] && mkdir -p $LOG_MONTH_DIR
mv $LOG_DIR/$LOG_FILE $LOG_MONTH_DIR/${LOG_FILE}_${YESTERDAY_TIME}
done
kill -USR1 $(cat /usr/local/nginx/logs/nginx.pid)



#脚本注释
此脚本每天将nginx昨日的access.log移到按年月分的目录，并重命名，然后让nginx重新打开日志文件。流程如下：
1. 设置日志路径变量，昨日前缀名。
2. 循环处理access.log，创建昨月目录（如无）。
3. 移动access.log到昨月目录，并添加日期后缀。
4. 向nginx主进程发USR1信号，令其刷新日志文件。





模板2
nmkdir -p /usr/local/nginx/logs/date(为了存放切分日志文件的)

#!/bin/bash
#nginx log path
LOGS_PATH=/usr/local/nginx/logs/     #需要处理的日志路径
YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)
KEEPTIME=$(date -d "-30 days" +%Y-%m-%d)
#cut logs
mv ${LOGS_PATH}/access.log                 ${LOGS_PATH}/date/access_${YESTERDAY}.log    #移除昨天access.log日志
mv ${LOGS_PATH}/error.log ${LOGS_PATH}/date/error_${YESTERDAY}.log    #移除昨天error.log日志
 
kill -USR1 $(cat /usr/local/nginx/logs/nginx.pid)     #发送信号给nginx，使其重新打开日志文件
 
#remove 30 days before logs
rm -f ${LOGS_PATH}/date/access_{KEEPTIME}.log
rm -f ${LOGS_PATH}/date/error_{KEEPTIME}.log



此脚本每日自动整理nginx日志：
1. 获取昨天和30天前日期。
2. 将昨日access和error日志移动到/logs/date目录并重命名（加日期）。
3. 发送信号给nginx，使其重新打开日志文件。
4. 删除30天前的日志文件。









#补充：创建crontab定时任务

crontab -e 

 1 0 0 * * * sh /usr/local/nginx/logs/cut_nginx_log.sh 

(使定时任务每天0点执行，将前一天的access.log和error.log文件改为带昨日日期时间戳的log文件，然后重载配置文件，生成新的access.log，error.log存储新一天的记录)

crontab -l

3 写一个脚本实现判断 192.168.10.0/24 网络里当前在线ip，能ping通就是在线 ping不通则打印报警

#!/bin/bash

for ip in $(seq 1 254); do
    address="192.168.10.$ip"
    ping -c 1 -W 1 $address > /dev/null 2>&1
    if [ $? -eq 0 ]; then
        echo "$address 在线"
    else
        echo "$address 不在线 (报警)"
    fi
done










效果
[root@centos7mage logs]# sh 3.sh 
10.0.1.1 在线
10.0.1.2 在线
10.0.1.3 不在线 (报警)
10.0.1.4 不在线 (报警)
10.0.1.5 不在线 (报警)
10.0.1.6 不在线 (报警)
10.0.1.7 不在线 (报警)
10.0.1.8 不在线 (报警)
10.0.1.9 不在线 (报警)
10.0.1.10 不在线 (报警)
10.0.1.11 不在线 (报警)
10.0.1.12 不在线 (报警)
10.0.1.13 不在线 (报警)

4 写一个脚本完成输入编号输出需要查看内容：

1.help帮助

2.显示内存使用

3.显示磁盘使用

4.登录用户

5.查看ip


#!/bin/bash

function help_message {
    echo "1. 显示帮助信息"
    echo "2. 显示内存使用情况"
    echo "3. 显示磁盘使用情况"
    echo "4. 显示登录用户列表"
    echo "5. 显示本机IP地址"
}

function display_memory_usage {
    free -h
}

function display_disk_usage {
    df -h
}

function show_logged_in_users {
    who
}

function show_ip_address {
    hostname -I
}

while true; do
    echo "请选择操作："
    help_message
    read -p "请输入编号: " choice

    case $choice in
        1) help_message ;;
        2) display_memory_usage ;;
        3) display_disk_usage ;;
        4) show_logged_in_users ;;
        5) show_ip_address ;;
        *) echo "无效的选择，请重新输入！" ;;
    esac

    echo
done







效果
[root@centos7mage logs]# sh 2.sh 
请选择操作：
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址
请输入编号: 1
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址

请选择操作：
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址
请输入编号: 2
              total        used        free      shared  buff/cache   available
Mem:           972M        156M        310M        7.5M        505M        654M
Swap:          4.0G        264K        4.0G

请选择操作：
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址
请输入编号: 3
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        475M     0  475M   0% /dev
tmpfs           487M     0  487M   0% /dev/shm
tmpfs           487M  7.6M  479M   2% /run
tmpfs           487M     0  487M   0% /sys/fs/cgroup
/dev/sda2        94G  7.8G   86G   9% /
/dev/sda3        47G   33M   47G   1% /data
/dev/sda1      1014M  153M  862M  16% /boot

请选择操作：
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址
请输入编号: 4
root     pts/0        2024-04-07 16:29 (10.0.1.1)
root     pts/1        2024-04-07 12:57 (10.0.1.1)

请选择操作：
1. 显示帮助信息
2. 显示内存使用情况
3. 显示磁盘使用情况
4. 显示登录用户列表
5. 显示本机IP地址
请输入编号: 5
10.0.1.145

5 使用shell 完成将当前目录下大于10K的文件批量转移到/tmp目录下



#!/bin/bash

find . -type f -size +10k -exec mv {} /tmp \;

echo "已完成转移大于10K的文件至/tmp目录。"







效果（部分展示）
[root@centos7mage tmp]# du -sh /tmp/
0	/tmp/


[root@centos7mage ~]# sh yd.sh 
已完成转移大于10K的文件至/tmp目录。
[root@centos7mage ~]# du -sh /tmp/
594M	/tmp/

HashTreeTraverser.html
HC4CookieHandler.html
HeaderAsPropertyRenderer.html
HeaderAsPropertyRendererWrapper.html
Header.html
HeaderManager.html
HeaderPanel.html
HeapDumper.html
Help.html
hints_and_tips.html
HitsPerSecondGraphConsumer.html
Hoic-高轨道离子炮-压力测试工具.rar
HoldSampleSender.html
HorizontalPanel.html
HTMLAssertionGui.html
HTMLAssertion.html
HtmlExtractorGui.html
HtmlExtractor.html
HtmlPane.html
HTMLParseException.html
HTMLParser.html
HtmlParsingUtils.html
HtmlReportAction.html
HtmlReportGenerator.html
html_report_menu.png
HtmlReportUI.html
HtmlTemplateExporter.html
HTTPAbstractImpl.html
HTTPArgument.html
HTTPArgumentsPanel.html
httpasyncclient-4.1.5.jar
httpclient-4.5.13.jar
HttpClientDefaultParameters.html
HTTPConstants.html
HTTPConstantsInterface.html
http-cookie-manager.png
httpcore-4.4.15.jar
httpcore-nio-4.4.15.jar
http-defaults1.png
http-defaults2.png
HttpDefaultsGui.html
HTTPFileArg.html
HTTPFileArgs.html
HTTPFileArgsPanel.html
HTTPFileImpl.html
HTTPHC4Impl.html

6.一键部署LNMP

#!/bin/bash
NGINX_V=1.15.6
PHP_V=5.6.36
TMP_DIR=/tmp

INSTALL_DIR=/usr/local

PWD_C=$PWD

echo
echo -e "\tMenu\n"
echo -e "1. Install Nginx"
echo -e "2. Install PHP"
echo -e "3. Install MySQL"
echo -e "4. Deploy LNMP"
echo -e "9. Quit"

function command_status_check() {
	if [ $? -ne 0 ]; then
		echo $1
		exit
	fi 
}

function install_nginx() {
    cd $TMP_DIR
    yum install -y gcc gcc-c++ make openssl-devel pcre-devel wget
    wget http://nginx.org/download/nginx-${NGINX_V}.tar.gz
    tar zxf nginx-${NGINX_V}.tar.gz
    cd nginx-${NGINX_V}
    ./configure --prefix=$INSTALL_DIR/nginx \
    --with-http_ssl_module \
    --with-http_stub_status_module \
    --with-stream
    command_status_check "Nginx - 平台环境检查失败！"
    make -j 4 
    command_status_check "Nginx - 编译失败！"
    make install
    command_status_check "Nginx - 安装失败！"
    mkdir -p $INSTALL_DIR/nginx/conf/vhost
    alias cp=cp ; cp -rf $PWD_C/nginx.conf $INSTALL_DIR/nginx/conf
    rm -rf $INSTALL_DIR/nginx/html/*
    echo "ok" > $INSTALL_DIR/nginx/html/status.html
    echo '<?php echo "ok"?>' > $INSTALL_DIR/nginx/html/status.php
    $INSTALL_DIR/nginx/sbin/nginx
    command_status_check "Nginx - 启动失败！"
}

function install_php() {
	cd $TMP_DIR
    yum install -y gcc gcc-c++ make gd-devel libxml2-devel \
        libcurl-devel libjpeg-devel libpng-devel openssl-devel \
        libmcrypt-devel libxslt-devel libtidy-devel
    wget http://docs.php.net/distributions/php-${PHP_V}.tar.gz
    tar zxf php-${PHP_V}.tar.gz
    cd php-${PHP_V}
    ./configure --prefix=$INSTALL_DIR/php \
    --with-config-file-path=$INSTALL_DIR/php/etc \
    --enable-fpm --enable-opcache \
    --with-mysql --with-mysqli --with-pdo-mysql \
    --with-openssl --with-zlib --with-curl --with-gd \
    --with-jpeg-dir --with-png-dir --with-freetype-dir \
    --enable-mbstring --enable-hash
    command_status_check "PHP - 平台环境检查失败！"
    make -j 4 
    command_status_check "PHP - 编译失败！"
    make install
    command_status_check "PHP - 安装失败！"
    cp php.ini-production $INSTALL_DIR/php/etc/php.ini
    cp sapi/fpm/php-fpm.conf $INSTALL_DIR/php/etc/php-fpm.conf
    cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
    chmod +x /etc/init.d/php-fpm
    /etc/init.d/php-fpm start
    command_status_check "PHP - 启动失败！"
}

read -p "请输入编号：" number
case $number in
    1)
        install_nginx;;
    2)
        install_php;;
    3)
        install_mysql;;
    4)
        install_nginx
        install_php
        ;;
    9)
        exit;;
esac

7.监控2台服务器硬盘利用率使用率

输出内容如下
ip：xxxx
磁盘总容量:     40GB
使用磁盘容量：17GB


#前提（打通免密）
ssh-keygen
ls .ssh/
ssh-copy-id root@10.0.0.1
ssh root@10.0.1.142 df -h



#!/bin/bash

SERVERS=("10.0.1.142" "10.0.1.143")

for SERVER_IP in "${SERVERS[@]}"; do
    DISK_USAGE=$(ssh root@$SERVER_IP 'df -h / | awk '\''NR==2{print $5}'\''')
    TOTAL_DISK=$(ssh root@$SERVER_IP 'df -hT / | awk '\''NR==2{print $2}'\''')
    USED_DISK=$(ssh root@$SERVER_IP 'df -hT / | awk '\''NR==2{print $3}'\''')

    echo "IP: $SERVER_IP"
    echo "磁盘总容量: $TOTAL_DISK"
    echo "使用磁盘容量: $USED_DISK"

    # 这里可以添加逻辑判断，如果使用率超过5%，则发送邮件通知
    # 如需邮件通知功能，需确保服务器已配置好邮件发送功能
done






测试效果

[root@centos7mage ~]# sh jk.sh 
IP: 10.0.1.142
磁盘总容量: xfs
使用磁盘容量: 94G
IP: 10.0.1.143
磁盘总容量: xfs
使用磁盘容量: 94G

8.批量检查 5个网站域名是否正常

#!/bin/bash

domains=("www.baidu.com" "www.sansi.com" "www.abc.com" "www.jkkcss.cn" "bbs.sansi.fun")

for domain in "${domains[@]}"; do
    response_code=$(curl -s -o /dev/null -w "%{http_code}" "$domain")

    case $response_code in
        200)
            echo "$domain is up with status code $response_code (OK)"
            ;;
        301|302)
            echo "$domain is redirected with status code $response_code"
            ;;
        403)
            echo "$domain is up but returning a 403 Forbidden status code"
            ;;
        404)
            echo "$domain is up but returning a 404 Not Found status code"
            ;;
        500|501|502)
            echo "$domain is up but returning an error status code $response_code"
            ;;
        *)
            echo "$domain is down or returned unknown status code $response_code"
            ;;
    esac
done







效果测试
[root@centos7mage ~]# sh jc.sh 
www.baidu.com is up with status code 200 (OK)
www.sansi.com is redirected with status code 301
www.abc.com is redirected with status code 301
www.jkkcss.cn is redirected with status code 301
bbs.sansi.fun is redirected with status code 301

9.统计磁盘使用率

磁盘大于%5 就打印mail  小于 硬盘正常

 内存使用使用率   内存使用率大于%5就打印mail  小于 就 内存正常

#!/bin/bash

# 定义发送邮件函数
function send_email() {
    local SUBJECT=$1
    local MESSAGE=$2
    echo "$MESSAGE" | mail -s "$SUBJECT" "15178374440@163.com"
}

function check_and_send_alert() {
    local USAGE=$1
    local RESOURCE=$2
    local THRESHOLD=5
    if (( $(echo "$USAGE >= $THRESHOLD" | bc -l) )); then
        ALERT_BODY="系统${RESOURCE}资源可能过大，请及时解决。当前使用率为${USAGE}%"
        send_email "[$RESOURCE]资源警告" "$ALERT_BODY"
    fi
}

function cpu() {
    util=$(vmstat | awk 'NR==3{print $13+$14}')
    iowait=$(vmstat | awk 'NR==3{print $16}')
    echo "CPU - 使用率： ${util}%, 等待磁盘IO响应使用率： ${iowait}%"
    check_and_send_alert "$util" "CPU"
}

function memory() {
    total=$(free -m | awk 'NR==2{print $2}')
    used=$(free -m | awk 'NR==2{print $3}')
    usage=$((100 * used / total))
    echo "内存 - 总大小： ${total}MB, 已使用：${used}MB, 使用率：${usage}%"
    check_and_send_alert "$usage" "内存"
}

function disk() {
    fs=$(df -h | awk '/^\/dev/{print $1}')
    for p in $fs; do
        mounted=$(df -h | awk -v p="$p" '$1==p{print $NF}')
        size=$(df -h | awk -v p="$p" '$1==p{print $2}')
        used=$(df -h | awk -v p="$p" '$1==p{print $3}')
        user_percent=$(df -h | awk -v p="$p" '$1==p{print $5}' | tr -d '%')
        echo "硬盘 - 挂载点： $mounted, 总大小： $size, 已使用： $used, 使用率：${user_percent}%"
        check_and_send_alert "$user_percent" "硬盘（挂载点：$mounted）"
    done
}

function tcp_status() {
    if ! command -v netstat &>/dev/null; then
        echo "检测到netstat未安装，正在尝试安装..."
        yum -y install net-tools >&2
    fi

    if command -v netstat &>/dev/null; then
        summary=$(netstat -antp | awk '{a[$6]++} END{for(i in a) print i ": " a[i] " "}')
        echo "TCP连接状态 - $summary"
    else
        echo "安装netstat失败，请手动安装并重试。"
    fi
}

# 检查mailx工具是否已安装
if ! command -v mailx &>/dev/null; then
    echo "邮件发送工具mailx未安装，正在尝试安装..."
    yum -y install mailx >&2
fi

# 执行各项监控并发送邮件报警
cpu
memory
disk
tcp_status





测试
 dd if=/dev/zero of=/bigfile bs=1G count=10

10. 使用for循环安装批量安装3台服务器 php环境使用（LAMP）脚本实现环境yum 安装都可以主要测试语法

工作结果就是   每台服务器 都可以打开php 测试页面

模板一（yum安装）
#!/bin/bash

# 定义服务器列表
SERVERS=("10.0.1.142" "10.0.1.143" "10.0.1.145")

# 安装LAMP环境的函数
function install_lamp() {
    server_ip=$1
    
    # 更新Yum源和安装必要软件包
    ssh root@$server_ip << EOF
        set -e
        yum update -y
        yum install epel-release -y
        yum install httpd mariadb-server php php-mysqlnd -y
        systemctl enable httpd
        systemctl start httpd
        systemctl enable mariadb
        systemctl start mariadb
        firewall-cmd --permanent --add-service=http
        firewall-cmd --reload
EOF
}

# 遍历服务器列表并安装LAMP环境
for server in "${SERVERS[@]}"; do
    echo "开始在服务器 $server 上安装 LAMP 环境..."
    install_lamp "$server"
    echo "完成在服务器 $server 上安装 LAMP 环境。"
done





模板一（2）
#!/bin/bash

# 定义网段和起始结束IP范围
NETWORK="10.0.1."
START=1
END=254

# 扫描指定网段并找出在线主机
ONLINE_SERVERS=()
MENU_OPTIONS=()

for i in $(seq $START $END); do
    IP="$NETWORK$i"
    if nmap -q -Pn -p22 $IP | grep -q 'open'; then
        ONLINE_SERVERS+=("$IP")
        MENU_OPTIONS+=("$((i-START+1)) $IP")
        echo "在线: $IP"
    else
        echo "离线: $IP"
    fi
done

# 安装LAMP环境的函数
install_lamp() {
    server_ip=$1
    
    # 更新Yum源和安装必要软件包
    ssh root@$server_ip << EOF
        set -e
        yum update -y
        yum install epel-release -y
        yum install httpd mariadb-server php php-mysqlnd -y
        systemctl enable httpd
        systemctl start httpd
        systemctl enable mariadb
        systemctl start mariadb
        firewall-cmd --permanent --add-service=http
        firewall-cmd --reload
EOF
}

# 显示在线主机列表并编号
echo "请选择要安装LAMP环境的服务器："
COUNTER=1
for option in "${MENU_OPTIONS[@]}"; do
    echo "$option"
done
echo "$((COUNTER+1)) 全部安装"
echo "$((COUNTER+2)) 退出"

read -p "请选择： " CHOICE

# 处理用户选择
if [[ $CHOICE -eq $((COUNTER+1)) ]]; then
    for ip in "${ONLINE_SERVERS[@]}"; do
        install_lamp "$ip"
    done
elif [[ $CHOICE -gt 0 && $CHOICE -le $COUNTER ]]; then
    install_lamp "${ONLINE_SERVERS[$(($CHOICE-1))]}"
else
    echo "无效的选择，请重新运行脚本。"
fi









模板二（编译安装）
#!/bin/bash
NGINX_V=1.15.6
PHP_V=5.6.36
TMP_DIR=/tmp
INSTALL_DIR=/usr/local
PWD_C=$PWD
echo
echo -e "\tMenu\n"
echo -e "1. Install Nginx"
echo -e "2. Install PHP"
echo -e "3. Install MySQL"
echo -e "4. Deploy LNMP"
echo -e "9. Quit"
function command_status_check() {
if [ $? -ne 0 ]; then
echo $1
exit
fi
}
function install_nginx() {
cd $TMP_DIR
yum install -y gcc gcc-c++ make openssl-devel pcre-devel wget
wget http://nginx.org/download/nginx-${NGINX_V}.tar.gz
tar zxf nginx-${NGINX_V}.tar.gz
cd nginx-${NGINX_V}
./configure --prefix=$INSTALL_DIR/nginx \
--with-http_ssl_module \
--with-http_stub_status_module \
--with-stream
command_status_check "Nginx - 平台环境检查失败！"
make -j 4
command_status_check "Nginx - 编译失败！"
make install
command_status_check "Nginx - 安装失败！"
mkdir -p $INSTALL_DIR/nginx/conf/vhost
alias cp=cp ; cp -rf $PWD_C/nginx.conf $INSTALL_DIR/nginx/conf
rm -rf $INSTALL_DIR/nginx/html/*
echo "ok" > $INSTALL_DIR/nginx/html/status.html
echo '<?php echo "ok"?>' > $INSTALL_DIR/nginx/html/status.php
$INSTALL_DIR/nginx/sbin/nginx
command_status_check "Nginx - 启动失败！"
}
function install_php() {
cd $TMP_DIR
yum install -y gcc gcc-c++ make gd-devel libxml2-devel \
libcurl-devel libjpeg-devel libpng-devel openssl-devel \
libmcrypt-devel libxslt-devel libtidy-devel
wget http://docs.php.net/distributions/php-${PHP_V}.tar.gz
tar zxf php-${PHP_V}.tar.gz
cd php-${PHP_V}
./configure --prefix=$INSTALL_DIR/php \
--with-config-file-path=$INSTALL_DIR/php/etc \
--enable-fpm --enable-opcache \
--with-mysql --with-mysqli --with-pdo-mysql \
--with-openssl --with-zlib --with-curl --with-gd \
--with-jpeg-dir --with-png-dir --with-freetype-dir \
--enable-mbstring --enable-hash
command_status_check "PHP - 平台环境检查失败！"
make -j 4
command_status_check "PHP - 编译失败！"
make install
command_status_check "PHP - 安装失败！"
cp php.ini-production $INSTALL_DIR/php/etc/php.ini
cp sapi/fpm/php-fpm.conf $INSTALL_DIR/php/etc/php-fpm.conf
cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
chmod +x /etc/init.d/php-fpm
/etc/init.d/php-fpm start
command_status_check "PHP - 启动失败！"
}
read -p "请输入编号：" number
case $number in
1)
install_nginx;;
2)
install_php;;
3)
install_mysql;;
4)
install_nginx
install_php
;;
9)
exit;;
esac

11.有人攻击我服务器就拉黑异常ip

模板一
#!/bin/bash
DATE=$(date +%d/%b/%Y:%H:%M)
#nginx日志
LOG_FILE=/usr/local/nginx/logs/demo2.access.log
#分析ip的访问情况
ABNORMAL_IP=$(tail -n5000 $LOG_FILE |grep $DATE |awk '{a[$1]++}END{for(i in
a)if(a[i]>10)print i}')
for IP in $ABNORMAL_IP; do
if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
iptables -I INPUT -s $IP -j DROP
echo "$(date +'%F_%T') $IP" >> /tmp/drop_ip.log
fi
done






模板二
#!/bin/bash
################################################################################
#### 根据web访问日志，封禁请求量异常的IP，如IP在半小时后恢复正常，则解除封禁
################################################################################
#### 定义参数
LOGFILE=/usr/local/nginx/logs/access.log
THRESHOLD=100
PORT=80
BLOCK_TIME=1800 # 设置封禁时间（秒），例如半小时为1800秒
BADIPS_LOG=/tmp/badip.log
IPS_FILE=/tmp/ips.txt
NOW=$(date +%s)

# 获取一分钟前的完整时间戳
MINUTE_AGO=$((NOW - 60))

# 计算一分钟前的小时和分钟
HOUR_MINUTE=$(date -d "@$MINUTE_AGO" "+%d/%b/%Y:%H:%M")

# 分析日志并找出一分钟内请求次数超过阈值的IP
grep "$HOUR_MINUTE:" $LOGFILE | awk '{print $1}' | sort | uniq -c | awk -v th="$THRESHOLD" '$1 > th {print $2}' > $IPS_FILE

# 封禁异常IP
block() {
  while IFS= read -r IP; do
    if ! iptables -L INPUT -n --line-numbers -v | grep -q "^ *[[:digit:]]*:.* -s $IP -p tcp --dport $PORT .*REJECT"; then
      iptables -I INPUT -p tcp --dport $PORT -s $IP -j REJECT
      echo "`date +%F-%T` $IP" >> $BADIPS_LOG
      # 添加一个计划任务，在封禁时间过后自动解封
      (sleep $BLOCK_TIME && unblock_ip "$IP") &
    fi
  done < "$IPS_FILE"
}

# 解封IP
unblock_ip() {
  IP=$1
  iptables -D INPUT -p tcp --dport $PORT -s $IP -j REJECT
  echo "`date +%F-%T` $IP - Unblocked" >> $BADIPS_LOG
}

# 在整点和半点时解封所有IP并重新检查日志
if [ $(date +%M) -eq 00 ] || [ $(date +%M) -eq 30 ]; then
  unblock_all
  block
else
  block
fi

# 解封所有IP
unblock_all() {
  iptables -L INPUT -n --line-numbers -v | grep '^ *[[:digit:]]*:.* -s .* -p tcp --dport $PORT .*REJECT' | awk '{print $1}' | xargs -n1 iptables -D INPUT
  iptables -Z
}

# 执行封禁操作
block



#tips： 
cat ips.txt  #经过统计分析后，一分钟内访问次数超过阈值的IP地址列表
cat badip.log     #被封禁的IP地址及其封禁时间







#测试
模拟压测（脚本）
#!/bin/bash

while true; do
    ab -n 9000 -c 1000 http://10.0.1.145/  #模拟1000个并发用户向http://10.0.1.145/这个URL发送总计9000个HTTP GET请求
    sleep 3  # 延迟一段时间再执行下一轮，这里设置为每60秒执行一次
done





#效果
[root@centos7mage tmp]# cat ips.txt        #经过统计分析后，一分钟内访问次数超过阈值的IP地址列表
10.0.1.135
[root@centos7mage tmp]# cat badip.log     #被封禁的IP地址及其封禁时间
2024-04-07-22:45:49 10.0.1.139
2024-04-07-22:45:50 10.0.1.139
2024-04-07-22:49:02 10.0.1.135
2024-04-07-22:49:02 10.0.1.135
2024-04-07-22:49:03 10.0.1.135
2024-04-07-22:49:03 10.0.1.135
2024-04-07-22:49:04 10.0.1.135
2024-04-07-22:49:04 10.0.1.135
2024-04-07-22:49:05 10.0.1.135


Benchmarking 10.0.1.145 (be patient)
apr_socket_recv: Connection refused (111)
This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

posted @ 2024-04-07 22:58 三思博客阅读(10) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

公告

本站总访问量11014356次
作者：三思(sansi)
出处：https://www.cnblogs.com/nwq1101

Linux修炼心法

镜像站：
https://help.mirrors.cernet.edu.cn/centos/
https://developer.aliyun.com/mirror/
https://cloud.tencent.com/document/product/213/2046

数据库
MySQL：https://www.mysql.com/
redis：https://redis.io/
mariDB：https://mariadb.com/

web服务
nginx：https://www.nginx-cn.net/
http://nginx.org/download/
apache：https://www.apache.org/

监控
Prometheus：https://prometheus.io/
Zabbix：https://www.zabbix.com/

自动化
Ansible：https://www.ansible.com/
Docker：https://www.docker.com/

CI/CD（持续集成-持续部署）
Jenkins：https://www.jenkins.io/
gitlab：https://gitlab.cn/

Linux运维工程师需掌握一系列技术

Linux系统基础：
- 命令行操作：熟悉bash shell及其基本命令，如文件管理（cp、mv、rm、mkdir等）、文本处理（grep、sed、awk）、文件查找（find）、进程管理（ps、top、kill、pgrep等）等。
- 用户和权限管理：包括用户账户、组账户、权限设置（chmod、chown、chgrp）以及SELinux或AppArmor等安全模块的配置和管理。
- 文件系统管理：了解ext4、xfs等文件系统，包括挂载、卸载、磁盘分区管理（fdisk、parted）、文件系统检查（fsck）等。
系统管理：
- 服务管理：熟悉systemd、init.d等服务管理工具，能够启动、停止、重启服务，以及配置服务自启动。
- 资源监控：学会使用htop、top、iostat、vmstat、netstat等工具监测CPU、内存、磁盘IO和网络流量。
- 日志分析：理解/var/log下的各类日志文件，熟练使用tail、less、grep、journalctl等命令分析日志。
网络配置：
- 网络基础：理解TCP/IP协议栈，能配置静态IP、子网掩码、网关、DNS等网络参数。
- 路由管理：设置静态路由、策略路由，以及使用iptables或firewalld进行防火墙规则配置。
服务部署与管理：
- Web服务：Apache、Nginx等Web服务器的配置与管理。
- 数据库管理：MySQL、PostgreSQL、MongoDB等数据库的安装、配置、备份和恢复。
- 中间件：如Tomcat、Jboss、Nginx反向代理、负载均衡器（LVS、HAProxy）、消息队列（RabbitMQ、Kafka）、缓存（Redis、Memcached）等的部署和管理。
高可用与集群技术：
- 集群与负载均衡：熟悉HAProxy、LVS、Keepalived等负载均衡技术，以及Pacemaker、Corosync等高可用集群解决方案。
- 虚拟化与容器技术：如KVM、Xen、VirtualBox等虚拟化技术，以及Docker、Kubernetes等容器编排技术。
自动化运维：
- 脚本编程：熟练使用Shell、Python等编写运维脚本，进行日常运维工作的自动化。
- 配置管理工具：Ansible、Chef、Puppet等自动化运维工具的使用，实现批量部署、配置管理和状态一致性。
监控与报警：
- 系统监控：部署和配置Zabbix、Nagios、Prometheus、Grafana等监控工具，收集和展示系统性能指标，设置报警阈值。
- 日志收集与分析：ELK（Elasticsearch、Logstash、Kibana）或EFK（Elasticsearch、Fluentd、Kibana）日志栈的搭建和使用。
安全性与合规：
- 系统安全：加固Linux系统，包括账户安全、文件权限、防火墙规则、入侵检测、病毒防护等方面。
- SSL/TLS证书管理：配置HTTPS服务，管理SSL/TLS证书。
备份与恢复：
- 数据备份：制定并执行定期备份策略，使用rsync、tar、mysqldump等工具备份重要数据。
- 灾难恢复计划：设计和演练灾难恢复流程，确保在出现故障时能快速恢复服务。

随着云原生时代的来临，Linux运维工程师还需熟悉云计算平台如AWS、Azure、Google Cloud Platform等的基础设施管理，以及微服务架构下的运维挑战和解决方案。同时，持续集成/持续部署(CI/CD)流程的运维也是一个重要的方向。

昵称：三思博客
园龄： 1年1个月
粉丝： 2
关注： 10

+加关注

2025年3月

日

一

二

三

四

五

六

三思博客

纸上得来终觉浅绝知此事要躬行敢想敢干最重要 Slow is fast No one has a chance of victory, but I am willing to exchange my life for this chance of victory. What about you?

shell常用脚本经典案例-2

shell常用脚本经典案例-2

1 批量解压使用for循环实现

2 公司的nginx日志太大做一个日志切割，每天生成一个日志

3 写一个脚本实现判断 192.168.10.0/24 网络里当前在线ip，能ping通就是在线 ping不通则打印报警

4 写一个脚本完成输入编号输出需要查看内容：

5 使用shell 完成将当前目录下大于10K的文件批量转移到/tmp目录下

6.一键部署LNMP

7.监控2台服务器硬盘利用率使用率

8.批量检查 5个网站域名是否正常

9.统计磁盘使用率

10. 使用for循环安装批量安装3台服务器 php环境使用（LAMP）脚本实现环境yum 安装都可以主要测试语法

11.有人攻击我服务器就拉黑异常ip

公告

搜索

常用链接

随笔分类

随笔档案

文章分类

相册

阅读排行榜

评论排行榜

最新评论

三思博客

纸上得来终觉浅 绝知此事要躬行 敢想敢干最重要 Slow is fast No one has a chance of victory, but I am willing to exchange my life for this chance of victory. What about you?

shell常用脚本经典案例-2

shell常用脚本经典案例-2

1 批量解压 使用for循环实现

2 公司的nginx日志太大 做一个日志切割，每天生成一个日志

3 写一个脚本 实现判断 192.168.10.0/24 网络里 当前在线ip，能ping通 就是在线 ping不通 则打印 报警

4 写一个脚本完成 输入编号 输出需要查看内容：

5 使用shell 完成 将当前目录下大于10K的文件批量转移到/tmp目录下

6.一键部署LNMP

7.监控2台服务器硬盘利用率 使用率

8.批量检查 5个网站域名是否正常

9.统计磁盘使用率

10. 使用for循环安装 批量安装3台服务器 php环境 使用（LAMP）脚本实现 环境yum 安装都可以 主要测试语法

11.有人攻击我服务器 就拉黑异常ip

公告

搜索

常用链接

随笔分类

随笔档案

文章分类

相册

阅读排行榜

评论排行榜

最新评论

纸上得来终觉浅绝知此事要躬行敢想敢干最重要 Slow is fast No one has a chance of victory, but I am willing to exchange my life for this chance of victory. What about you?

1 批量解压使用for循环实现

2 公司的nginx日志太大做一个日志切割，每天生成一个日志

3 写一个脚本实现判断 192.168.10.0/24 网络里当前在线ip，能ping通就是在线 ping不通则打印报警

4 写一个脚本完成输入编号输出需要查看内容：

5 使用shell 完成将当前目录下大于10K的文件批量转移到/tmp目录下

7.监控2台服务器硬盘利用率使用率

10. 使用for循环安装批量安装3台服务器 php环境使用（LAMP）脚本实现环境yum 安装都可以主要测试语法

11.有人攻击我服务器就拉黑异常ip