其他
几个必不可少的 Linux 运维脚本!
责编:中文妹 | 来源:https://blog.csdn.net/lyshark_lyshark/article/details/125853245
一、根据PID过滤进程所有信息
#! /bin/bash# Function: 根据用户输入的PID,过滤出该PID所有的信息read -p "请输入要查询的PID: " Pn=`ps -aux| awk '$2~/^'$P'$/{print $11}'|wc -l`if [ $n -eq 0 ];then echo "该PID不存在!!" exitfiecho "--------------------------------"echo "进程PID: $P"echo "进程命令:`ps -aux| awk '$2~/^'$P'$/{print $11}'`"echo "进程所属用户: `ps -aux| awk '$2~/^'$P'$/{print $1}'`"echo "CPU占用率:`ps -aux| awk '$2~/^'$P'$/{print $3}'`%"echo "内存占用率:`ps -aux| awk '$2~/^'$P'$/{print $4}'`%"echo "进程开始运行的时刻:`ps -aux| awk '$2~/^'$P'$/{print $9}'`"echo "进程运行的时间:`ps -aux| awk '$2~/^'$P'$/{print $10}'`"echo "进程状态:`ps -aux| awk '$2~/^'$P'$/{print $8}'`"echo "进程虚拟内存:`ps -aux| awk '$2~/^'$P'$/{print $5}'`"echo "进程共享内存:`ps -aux| awk '$2~/^'$P'$/{print $6}'`"echo "--------------------------------"
二、根据进程名过滤进程信息
会显示出该进程名包含的所有线程
#! /bin/bash# Function: 根据输入的程序的名字过滤出所对应的PID,并显示出详细信息,如果有几个PID,则全部显示read -p "请输入要查询的进程名:" NAMEN=`ps -aux | grep $NAME | grep -v grep | wc -l` ##统计进程总数if [ $N -le 0 ];then echo "该进程名没有运行!"fii=1while [ $N -gt 0 ]do echo "进程PID: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $2}'`" echo "进程命令:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`" echo "进程所属用户: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $1}'`" echo "CPU占用率:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $3}'`%" echo "内存占用率:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $4}'`%" echo "进程开始运行的时刻:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $9}'`" echo "进程运行的时间:` ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`" echo "进程状态:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $8}'`" echo "进程虚拟内存:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $5}'`" echo "进程共享内存:`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $6}'`" echo "***************************************************************" let N-- i++done
三、根据用户名查询该用户的相关信息
#! /bin/bash# Function:根据用户名查询该用户的所有信息read -p "请输入要查询的用户名:" Aecho "------------------------------"n=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}' | wc -l`if [ $n -eq 0 ];thenecho "该用户不存在"echo "------------------------------"else echo "该用户的用户名:$A" echo "该用户的UID:`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $3}'`" echo "该用户的组为:`id $A | awk {'print $3'}`" echo "该用户的GID为:`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $4}'`" echo "该用户的家目录为:`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $6}'`" Login=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $7}'` if [ $Login == "/bin/bash" ];then echo "该用户有登录系统的权限!!" echo "------------------------------" elif [ $Login == "/sbin/nologin" ];then echo "该用户没有登录系统的权限!!" echo "------------------------------" fifi
四、加固系统的一些配置
#! /bin/bash# Function:对账户的密码的一些加固read -p "设置密码最多可多少天不修改:" Aread -p "设置密码修改之间最小的天数:" Bread -p "设置密码最短的长度:" Cread -p "设置密码失效前多少天通知用户:" Dsed -i '/^PASS_MAX_DAYS/c\PASS_MAX_DAYS '$A'' /etc/login.defssed -i '/^PASS_MIN_DAYS/c\PASS_MIN_DAYS '$B'' /etc/login.defssed -i '/^PASS_MIN_LEN/c\PASS_MIN_LEN '$C'' /etc/login.defssed -i '/^PASS_WARN_AGE/c\PASS_WARN_AGE '$D'' /etc/login.defsecho "已对密码进行加固,新用户不得和旧密码相同,且新密码必须同时包含数字、小写字母,大写字母!!"sed -i '/pam_pwquality.so/c\password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1' /etc/pam.d/system-authecho "已对密码进行加固,如果输入错误密码超过3次,则锁定账户!!"n=`cat /etc/pam.d/sshd | grep "auth required pam_tally2.so "|wc -l`if [ $n -eq 0 ];thensed -i '/%PAM-1.0/a\auth required pam_tally2.so deny=3 unlock_time=150 even_deny_root root_unlock_time300' /etc/pam.d/sshdfiecho "已设置禁止root用户远程登录!!"sed -i '/PermitRootLogin/c\PermitRootLogin no' /etc/ssh/sshd_configread -p "设置历史命令保存条数:" Eread -p "设置账户自动注销时间:" Fsed -i '/^HISTSIZE/c\HISTSIZE='$E'' /etc/profilesed -i '/^HISTSIZE/a\TMOUT='$F'' /etc/profileecho "已设置只允许wheel组的用户可以使用su命令切换到root用户!"sed -i '/pam_wheel.so use_uid/c\auth required pam_wheel.so use_uid ' /etc/pam.d/sun=`cat /etc/login.defs | grep SU_WHEEL_ONLY | wc -l`if [ $n -eq 0 ];thenecho SU_WHEEL_ONLY yes >> /etc/login.defsfiecho "即将对系统中的账户进行检查...."echo "系统中有登录权限的用户有:"awk -F: '($7=="/bin/bash"){print $1}' /etc/passwdecho "********************************************"echo "系统中UID=0的用户有:"awk -F: '($3=="0"){print $1}' /etc/passwdecho "********************************************"N=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l`echo "系统中空密码用户有:$N"if [ $N -eq 0 ];then echo "恭喜你,系统中无空密码用户!!" echo "********************************************"else i=1 while [ $N -gt 0 ] do None=`awk -F: '($2==""){print $1}' /etc/shadow|awk 'NR=='$i'{print}'` echo "------------------------" echo $None echo "必须为空用户设置密码!!" passwd $None let N-- done M=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l` if [ $M -eq 0 ];then echo "恭喜,系统中已经没有空密码用户了!" elseecho "系统中还存在空密码用户:$M" fifiecho "即将对系统中重要文件进行锁定,锁定后将无法添加删除用户和组"read -p "警告:此脚本运行后将无法添加删除用户和组!!确定输入Y,取消输入N;Y/N:" icase $i in [Y,y]) chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow echo "锁定成功!";; [N,n]) chattr -i /etc/passwd chattr -i /etc/shadow chattr -i /etc/group chattr -i /etc/gshadow echo "取消锁定成功!!";; *) echo "请输入Y/y or N/n"esac
五、实现磁盘分区的
只支持分配主分区和标准的linux文件系统(ext4/xfs)的分区。另外,搜索公众号编程技术圈后台回复“大礼包”,获取一份惊喜礼包。
#! /bin/bash# Function:对硬盘进行分区,得到一个标准的linux文件系统(ext4/xfs)的主分区cat /proc/partitions > oldread -p "请输入你要分区的硬盘(写绝对路径,如:/dev/sda):" Aif [ -e $A ];then echo "true"else echo "该设备不存在!!" exitfiread -p "请输入你要创建的磁盘分区类型(这里只能是主分区,默认按回车即可):" Bread -p "请输入分区数字,范围1-4,默认从1开始,默认按回车即可:" Cread -p "请输入扇区起始表号,默认按回车即可:" Dread -p "请输入你要分区的分区大小(格式:如 +5G ):" Efdisk $A << EOFnp$C$D$EwEOFecho "一个标准的linux文件系统的分区已经建立好!!"partprobe $Aecho "-------------------------------"cat /proc/partitionscat /proc/partitions > newF=`diff new old | grep "<" | awk '{print $5}'`echo "-------------------------------"echo $Fecho "你想对新分区设定什么类型的文件系统?有以下选项:"echo "A:ext4文件系统"echo "B:xfs文件系统"read -p "请输入你的选择:" Gcase $G in a|A) mkfs.ext4 /dev/$F echo "该分区将被挂载在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l` if [ $m -eq 0 ];then mkdir /mnt/$F fi n=`cat /etc/fstab | grep /dev/$F| wc -l` if [ $n -eq 0 ];then echo "/dev/$F /mnt/$F ext4 defaults 0 0" >> /etc/fstab else sed -i '/^\/dev\/$F/c\/dev/$F /mnt/$F ext4 defaults 0 0' /etc/fstab fi mount -a df -Th;; b|B) mkfs.xfs -f /dev/$F echo "该分区将被挂载在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l` if [ $m -eq 0 ];then mkdir /mnt/$F fi n=`cat /etc/fstab | grep /dev/$F | wc -l` if [ $n -eq 0 ];then echo "/dev/$F /mnt/$F xfs defaults 0 0" >> /etc/fstab else sed -i '/^\/dev\/$F/c\/dev/$F /mnt/$F xfs defaults 0 0' /etc/fstab fi mount -a df -Th;; *) echo "你的输入有误!!"esac
六、使用一整块硬盘创建逻辑卷
#!/bin/bash# Function:使用一整块硬盘创建LVM逻辑卷read -p "请输入你要做成逻辑卷的硬盘(写绝对路径,如:/dev/sda):" pathif [ -e $path ];then echo "true"else echo "该设备不存在!!" exitfipvcreate $pathecho "该硬盘已做成物理卷!"vgcreate myvg $pathecho "该物理卷已加入卷组 myvg 中"vgsfree=`vgs| awk '$1~/myvg/{print}'|awk '{print $6}'`echo "该物理卷剩余的空间大小为:$free "read -p "请输入你要创建逻辑卷的大小(如:1G):" repy2lvcreate -L $repy2 -n mylv myvgecho "已成功创建逻辑卷mylv"echo "------------------------"lvsecho "------------------------"echo "你想对新分区设定什么类型的文件系统?有以下选项:"echo "A:ext4文件系统"echo "B:xfs文件系统"read -p "请输入你的选择:" repy3case $repy3 in a|A) mkfs.ext4 /dev/myvg/mylv echo "该分区将被挂载在 "/mnt/mylv" 下" m=`ls /mnt/|grep mylv | wc -l` if [ $m -eq 0 ];then mkdir /mnt/mylv fi echo "/dev/myvg/mylv /mnt/mylv ext4 defaults 0 0" >> /etc/fstab mount -a df -Th;; b|B) mkfs.xfs -f /dev/myvg/mylv echo "该分区将被挂载在 "/mnt/mylv" 下" m=`ls /mnt/|grep mylv | wc -l` if [ $m -eq 0 ];then mkdir /mnt/mylv fi echo "/dev/myvg/mylv /mnt/mylv xfs defaults 0 0" >> /etc/fstab mount -a df -Th;; *) echo "你的输入有误!!"esac
七、将一块硬盘分区,然后分区设置为虚拟卷
#! /bin/bash# Author:谢公子# Date:2018-10-13# Function:新建一个分区,并做成逻辑卷cat /proc/partitions > oldread -p "请输入你要分区的硬盘(写绝对路径,如:/dev/sda):" Aif [ -e $A ];then echo "true"else echo "该设备不存在!!" exitfiread -p "请输入你要创建的磁盘分区类型(这里只能是主分区,默认按回车即可):" Bread -p "请输入分区数字,范围1-4,默认从1开始,默认按回车即可:" Cread -p "请输入扇区起始表号,默认按回车即可:" Dread -p "请输入你要分区的分区大小(格式:如 +5G ):" Eread -p "请输入你要划分为逻辑卷的分区盘符(默认回车即可):" Zfdisk $A << EOFnp$C$D$Et$Z8epwEOFecho "一个标准LVM的分区已经建立好!!"partprobe $Aecho "-------------------------------"cat /proc/partitionscat /proc/partitions > newF=`diff new old | grep "<" | awk '{print $5}'`echo "-------------------------------"echo $Fpvcreate /dev/$Fecho "该硬盘已做成物理卷!"n=`vgs | grep myvg |wc -l`if [ $n -eq 0 ];then vgcreate myvg /dev/$F echo "该物理卷已加入卷组myvg中"else vgextend myvg /dev/$F echo "该物理卷已加入卷组myvg中" vgs free=`vgs| awk '$1~/myvg/{print}'|awk '{print $7}'` echo "该卷组剩余的空间大小为:$free " lvs exitfivgsfree=`vgs| awk '$1~/myvg/{print}'|awk '{print $6}'`echo "该卷组剩余的空间大小为:$free "read -p "请输入你要创建逻辑卷的大小(如:1G):" repy2lvcreate -L $repy2 -n mylv myvgecho "已成功创建逻辑卷mylv"echo "------------------------"lvsecho "------------------------"echo "你想对新分区设定什么类型的文件系统?有以下选项:"echo "A:ext4文件系统"echo "B:xfs文件系统"read -p "请输入你的选择:" Gcase $G in a|A) mkfs.ext4 /dev/myvg/mylv echo "该分区将被挂载在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l` if [ $m -eq 0 ];then mkdir /mnt/$F fi echo "/dev/myvg/mylv /mnt/$F ext4 defaults 0 0" >> /etc/fstab mount -a df -Th;; b|B) mkfs.xfs -f /dev/myvg/mylv echo "该分区将被挂载在 "/mnt/$F" 下" m=`ls /mnt/|grep $F | wc -l` if [ $m -eq 0 ];then mkdir /mnt/$F fi echo "/dev/myvg/mylv /mnt/$F xfs defaults 0 0" >> /etc/fstab mount -a df -Th;; *) echo "你的输入有误!!"esac
声明:本文部分素材转载自互联网,如有侵权立即删除 。
往期精彩
为什么建议大家使用 Linux 开发? 推荐一个酷炫的监控系统(附源码)! CentOS 7系统优化脚本!收藏吧! Linux 6.0 正式发布,太强了! 为什么建议大家使用 Linux 开发? 不会 find 命令这 7 种用法!你算啥运维人 超实用的 Linux 高级命令,程序员一定要懂! 超干干货:Linux 系统最强总结~ 为什么局域网 IP 通常以 192.168 开头而不是 1.2 或者 193.169 ? 9 个实用 shell 脚本,建议收藏! 万字详解 Linux 常用指令(值得收藏)
喜欢本文的朋友们,欢迎长按下图,关注订阅号Linux中文社区
收看更多精彩内容