shell脚本实践

Posted 2020-08-17

    常见的shell脚本使用案例，从网上参考并自个修改后用于工作当中，除了在公司里面的wiki编写记录，在自个博客上还是有必要记录一下滴。

实战题1：

使用for循环在/oldboy目录下批量创建10个文件，名称依次为：

oldboy-1

oldboy-2

......

oldboy-10

 

答案：

[[email protected]]# cat 1.sh

#!/bin/bash

for iin `seq 1 10`

do

    [ ! -d /oldboy ] && mkdir /oldboy

    cd /oldboy

    mkdir oldboy-$i

done

 

扩展问题：

例如随机创建10个文件，包含oldboy字符串,结尾是1-10，扩展名是html。

例如：afds_oldboy_1.html,khadf_oldboy_2.html

 

答案：

[[email protected]]# cat 1_a.sh

#!/bin/bash

for iin `seq 1 10`

do

   

    [ ! -d /oldboy ] && mkdir /oldboy

    cd /oldboy

    for a in `cat /dev/urandom|head -n 10 |md5sum|head -c 5`

    do

        mkdir ${a}_oldboy_${i}.html

    done

done

 

#使用date 生成随机数字

date+%s%N | md5sum | head -c 10 

 

#使用 /dev/urandom 生成随机字符串 

cat/dev/urandom | head -n 10 | md5sum | head -c 10

 

实战题2：

将以上文件名中的oldboy全部改成linux(用for循环实现)。

提示：以后再考大家把文件名中的oldboy批量替换成linux，并且扩展名改成大写

 

答案:

[[email protected]]# cat 2.sh

#!/bin/bash

cd/oldboy

for iin `ls /oldboy`

do 

    rename oldboy linux $i

done

 

实战题3：
批量创建10个系统帐号oldboy01-oldboy10并设置密码（密码不能相同, 密码为随机8位字符串）。
数字加0的思路：http://oldboy.blog.51cto.com/2561410/788422

答案:

[[email protected]]# cat 3.sh

#!/bin/bash

for iin ` seq -w  101 110|sed -e"s#^10#0#g"|sed -e "s#^1##g"`

do

    useradd oldboy$i

    for n in `date|md5sum |head -c 8`

    do

        echo "$n" | passwd --stdinoldboy$i

        [ ! -f /oldboy/passwd.txt ] &&touch /oldboy/passwd.txt

        echo "oldboy$i $n">>/oldboy/passwd.txt

    done

done

 

实战题4：
写一个脚本，实现判断10.0.0.0/24网络里，当前在线用户的IP有哪些（方法有很多）

答案：（一条命令）

nmap-sP 192.168.0.0/24 >a.log && cat a.log |grep"192.168.0.*"|awk ‘{print $5}‘|sort -n -k 4 -t.

   

实战题5：
写一个脚本解决DOS攻击生产案例
提示：根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔3分钟。防火墙命令为：iptables-A INPUT -s 10.0.1.10 -j DROP。

答案：

#!/bin/sh

#上限

num=100

iplist=`netstat-an |grep ^tcp.*:80|egrep -v "LISTEN|127.0.0.1"|awk ‘{print $5}‘|awk-F: ‘{print $1}‘|sort|uniq -c|sort -rn -k1|awk ‘{if ($1>$num){print $2}}‘`

fori in $iplist

   do

     iptables -t filter -I INPUT -p tcp -s  $i  --dport 80-j DROP

         # iptables –A INPUT –s $i –j DROP

Done

本文出自 “早起的鸟儿有虫吃” 博客，请务必保留此出处http://hejianping.blog.51cto.com/11279690/1870290