Linux下九个实用脚本_linux脚本-程序员宅基地

技术标签: javascript  开发语言  ecmascript  

目录

1.批量创建用户并设置密码脚本

2.查看网卡实时流量脚本

3.nginx访问日志脚本

4.dos防范攻击(自动屏蔽攻击脚本)

5.监控多台服务器磁盘利用率脚本

6.监控MySQL主从同步异常脚本

7.批量检查网站异常脚本

8.查看服务器资源利用率脚本

9.查找占用CPU内存过高脚本


1.批量创建用户并设置密码脚本

#批量创建100个用户 user01 ~ user100

user=user

#创建存储用户和密码的文件

touch user.txt

txt=user.txt

#循环遍历1到100

for i in {1..100}

  do

    random=$[$RANDOM%100]

    if [ $i -lt 10 ];then

      name="${user}0$i"

      useradd $name

      echo $random | passwd --stdin $name &> /dev/null

      echo -e "$name  $random \t" >> $txt

      echo "$name 创建成功"

    else

      name="$user$i"

      useradd $name

      echo $random | passwd --stdin $name &> /dev/null

      echo -e "$name  $random \t" >> $txt

      echo "$name 创建成功"

    fi

done

2.查看网卡实时流量脚本

[root@ansible ~]# vim sd.sh

#!/bin/basha

RSY=$(cat /proc/net/dev | grep ens33 | sed 's/:/ /g' | awk '{print $10}' |awk '{print $1/1048576 "MB/s"}')

echo $RSY

[root@ansible ~]# watch -n 1 sh sd.sh        加上watch -n 1 来判断网卡实时流量

3.nginx访问日志脚本

cat /var/log/nginx/access.log |awk '{print $1,$4,$5,$6,$7,$8,$9, $10,$12,$13.$14,$15,$16,$17,$18,$19,$10}'|sort |uniq -c |sort -nr

[root@client1 ~]# cat /var/log/nginx/access.log |awk '{print $1, $4,$5,$6, $7 ,$8, $9, $10,$12,$13.$14,$15,$16,$17,$18,$19,$10}'|sort |uniq -c |sort -nr
      3 192.168.1.119 [17/Jul/2023:09:52:02 +0800] "GET / HTTP/1.1" 304 0 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 0
      2 192.168.1.119 [17/Jul/2023:09:52:03 +0800] "GET / HTTP/1.1" 304 0 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 0
      1 192.168.1.119 [17/Jul/2023:09:52:04 +0800] "GET / HTTP/1.1" 304 0 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 0
      1 192.168.1.119 [17/Jul/2023:09:52:01 +0800] "GET / HTTP/1.1" 304 0 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 0
      1 192.168.1.119 [17/Jul/2023:09:52:00 +0800] "GET / HTTP/1.1" 304 0 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 0
      1 192.168.1.119 [17/Jul/2023:09:51:57 +0800] "GET /img/header-background.png HTTP/1.1" 200 82896 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 82896
      1 192.168.1.119 [17/Jul/2023:09:51:57 +0800] "GET /favicon.ico HTTP/1.1" 404 3650 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 3650
      1 192.168.1.119 [17/Jul/2023:09:51:56 +0800] "GET /img/html-background.png HTTP/1.1" 200 1801 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 1801
      1 192.168.1.119 [17/Jul/2023:09:51:56 +0800] "GET /img/centos-logo.png HTTP/1.1" 200 3030 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 3030
      1 192.168.1.119 [17/Jul/2023:09:51:56 +0800] "GET / HTTP/1.1" 200 4833 "Mozilla/5.0 (WindowsNT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, 4833
  • 192.168.1.119:客户端的IP地址。
  • [17/Jul/2023:09:52:02 +0800]:请求发生的日期和时间,以及时区偏移量。
  • "GET / HTTP/1.1":HTTP请求的方法、请求的路径和HTTP协议的版本。
  • 200:HTTP响应的状态码,这里是200,表示请求成功。
  • 4833:HTTP响应的内容长度。
  • "-":表示没有提供引用页面的信息。
  • "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36 Edg/114.0.1823.82":客户端使用的浏览器的用户代理标识。
  • 该日志条目表示在2023年7月17日09:52:02,来自IP地址为192.168.1.119的客户端发送了一个成功的GET请求,并返回了4833个字节的内容。客户端使用的浏览器是基于Chrome 114.0.0.0版本的Edge浏览器。
4.dos防范攻击(自动屏蔽攻击脚本)

[root@bogon ~]# vim dd.sh

RT=$(cat /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr | awk '{print $1}')

FG=$( cat /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr  | awk '{print $2}')

if [ "$RT" -gt 250 ]      限定次数250  超过就屏蔽

then

    echo "正在防御"

   firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='$FG' drop"

   systemctl restart firewalld

else

    echo "无事发生"

fi

[root@bogon ~]#  watch -n 1 sh dd.sh

 

 如果超过限定次数

 会自动防范显示  管理员检查IP情况

 不过要退出 watch   才会使IP屏蔽

5.监控多台服务器磁盘利用率脚本

要借助Ansible自动化运维工具

[root@bogon ~]# watch sh dd.sh

[root@bogon ~]# vim dd.sh

#!/bin/bash

DF=$(ansible 192.168.1.* -m command -a "df -hT")

aa=$(echo "$DF"  | grep "/$" | awk '{print $5}' | awk '{print $1}')

GG=$(ansible 192.168.1.* -m command -a "df -hT" )

gg=$(echo "$GG" | awk  '{print $1,              $5,          $6}')

echo "全面分析: $gg"

echo "磁盘空间已使用: $aa"

if [ "$aa" = "50" ]; then

    echo "磁盘已经沾满不能存储数据!!!"

fi

[root@ansible ~]#  sh dd.sh 
全面分析: 192.168.1.111 rc=0 >>
文件系统 可用 已用%
devtmpfs 475M 0%
tmpfs 487M 0%
tmpfs 473M 3%
tmpfs 487M 0%
/dev/mapper/centos-root 16G 11%
/dev/sda1 847M 17%
tmpfs 98M 0%
192.168.1.108 rc=0 >>
文件系统 可用 已用%
devtmpfs 898M 0%
tmpfs 910M 0%
tmpfs 893M 2%
tmpfs 910M 0%
/dev/mapper/centos-root 16G 11%
/dev/sda1 834M 18%
tmpfs 182M 0%
磁盘空间已使用: 16G
16G

6.监控MySQL主从同步异常脚本

RT=$( cat /var/log/mariadb/mariadb.log |grep -n '[ERROR]' |wc -l)

GG=$( cat /var/log/mariadb/mariadb.log |grep -n '[ERROR]')

if [ "$RT" -gt 0 ]; then

    echo "主状态丢失: $GG"

else

    echo "主无事发生"

fi
RT=$( cat /var/log/mariadb/mariadb.log |grep -n 'up' |wc -l)

GG=$( cat /var/log/mariadb/mariadb.log |grep -n 'up')

if [ "$RT" -gt 0 ]; then

    echo "从状态丢失: $GG"

else

    echo "从无事发生"

fi

宕掉主  [root@ansible ~]# systemctl stop mariadb

[root@bogon ~]# watch sh dd.sh   

主状态丢失: 5:230717 10:48:00 InnoDB: Using Linux native AIO
26:230717 10:48:02 [Note] Plugin 'FEEDBACK' is disabled.
28:230717 10:48:02 [Note] Event Scheduler: Loaded 0 events
32:230717 10:53:31 [Note] 'CHANGE MASTER TO executed'. Previous state master_host='', master_port='3306', master_log_file='', master_log_pos='4'. New state master_host='192.168.1.118', master_port='3306', master_log_file='mysql-binlog.000003', master_log_pos='475'.
34:230717 10:53:46 [Note] Slave I/O thread: connected to master '[email protected]:3306',replication started in log 'mysql-binlog.000003' at position 475
36:230717 10:55:51 [Note] Slave I/O thread: Failed reading log event, reconnecting to retry, log 'mysql-binlog.000003' at position 475
37:230717 10:55:51 [ERROR] Slave I/O: error reconnecting to master '[email protected]:3306' - retry-time: 60  retries: 86400  message: Can't connect to MySQL server on '192.168.1.118' (111), Error_code: 2003
40:230717 11:00:39 [Note] Slave I/O thread: Failed reading log event, reconnecting to retry, log 'mysql-binlog.000004' at position 245
41:230717 11:00:39 [ERROR] Slave I/O: error reconnecting to master '[email protected]:3306' - retry-time: 60  retries: 86400  message: Can't connect to MySQL server on '192.168.1.118' (111), Error_code: 2003
从无事发生

7.批量检查网站异常脚本

#!/bin/bash  

WZ="www.baidu.com www.ctnrs.com www.der-matech.net.cn www.der-matech.com.cn www.der-matech.cn www.der-matech.top www.der-matech.org"

for URL in $WZ; do

    CS=0

    for ((i=1;i<=3;i++)); do

        WZ=$(curl -o /dev/null --connect-timeout 3 -s -w "%{http_code}" $URL)

        if [ $WZ -eq 200 ]; then

            echo "$URL OK"

            break

        else

            echo "$URL retry $CS"

            let CS++

        fi

    done

    if [ $CS -eq 3 ]; then

        echo "Warning: $URL Access failure!"

                echo "网站$URL坏掉,请及时处理"

                echo  "网站高危$URL"

    fi

done

[root@client1 ~]# sh 1.txt 
www.baidu.com retry 0
www.baidu.com OK
www.ctnrs.com retry 0
www.ctnrs.com retry 1
www.ctnrs.com retry 2
Warning: www.ctnrs.com Access failure!
网站www.ctnrs.com坏掉,请及时处理
网站高危www.ctnrs.com
www.der-matech.net.cn retry 0
www.der-matech.net.cn retry 1
www.der-matech.net.cn retry 2
Warning: www.der-matech.net.cn Access failure!
网站www.der-matech.net.cn坏掉,请及时处理
网站高危www.der-matech.net.cn
www.der-matech.com.cn OK

8.查看服务器资源利用率脚本

[root@bogon ~]# vim dd.sh

#!/bin/bash

DF=$(df -hT)

aa=$(echo "$DF"  | grep "/$" | awk '{print $5}' | awk '{print $1}')

echo "磁盘空间已使用: $aa"

DD=$(free -h |sed -n '2p' |awk '{print $2}')

echo "内存-总大小: $DD"

FF=$(free -h |sed -n '2p' |awk '{print $4}')

echo "可以空闲内存: $FF"

KK=$(free -h |sed -n '2p' |awk '{print $7}')

echo "磁盘缓存: $KK"

GG=$( vmstat |awk '{if(NR==3) print $13+$14}')

echo "CPU-使用率: $GG"

LL=$(vmstat |awk '{if(NR==3) print $16}')

echo "等待磁盘IO响应使用率: $LL"

[root@clint2 ~]#  sh 1.txt
磁盘空间已使用: 16G
内存-总大小: 1.8G
可以空闲内存: 223M
磁盘缓存: 1.2G
CPU-使用率: 0
等待磁盘IO响应使用率: 0

9.查找占用CPU内存过高脚本

[root@bogon ~]# vim dd.sh

#!/bin/bash

cat /proc/stat |egrep -n '(cpu)' |sort -nr

[root@clint2 ~]#  sh 1.txt
2:cpu0 4877 10 5482 1964823 73 0 183 0 0 0
1:cpu  4877 10 5482 1964823 73 0 183 0 0 0

或者

# yum -y install sysstat

 sar -u 1 5

[root@clint2 ~]#  sar -u 1 5
Linux 3.10.0-1160.el7.x86_64 (clint2)     2023年07月17日     _x86_64_    (1 CPU)

11时12分11秒     CPU     %user     %nice   %system   %iowait    %steal     %idle
11时12分12秒     all      0.00      0.00      0.00      0.00      0.00    100.00
11时12分13秒     all      0.00      0.00      0.00      0.00      0.00    100.00
11时12分14秒     all      0.00      0.00      1.00      0.00      0.00     99.00
11时12分15秒     all      0.00      0.00      0.00      0.00      0.00    100.00
11时12分16秒     all      0.00      0.00      0.00      0.00      0.00    100.00
平均时间:     all      0.00      0.00      0.20      0.00      0.00     99.80

 

watch命令是一个用于周期性执行指定命令并显示结果的Linux/Unix命令。它可以在终端实时监视命令的输出,并以指定的时间间隔更新显示结果。watch命令非常有用,特别是在需要持续监控某个命令的输出时。

基本语法: watch [选项] 命令

常用选项: -n 或 --interval:指定刷新间隔时间,默认为2秒。 -d 或 --differences:高亮显示变化的部分。 -t 或 --no-title:不显示标题栏。 -h 或 --help:显示帮助信息。

使用示例:

  1. 监控系统负载情况: watch uptime

  2. 监控磁盘空间使用情况: watch df -h

  3. 监控网络连接情况: watch netstat -an

  4. 监控进程状态: watch ps aux

  5. 监控日志文件变化: watch tail -n 10 /var/log/syslog

  6. 监控文件夹大小变化: watch du -sh /path/to/folder

watch命令会周期性地执行指定的命令,并将命令的输出结果实时显示在终端上。每次更新显示结果时,watch会清除终端屏幕并重新显示命令的输出。通过使用不同的选项,可以自定义watch命令的行为,例如设置刷新间隔时间、高亮显示变化的部分等。

需要注意的是,watch命令会一直执行,直到用户手动中断(按下Ctrl+C)。因此,在使用watch命令时,需要注意命令的执行时间和资源消耗,以免对系统性能产生不良影响。

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qwertyuiop_____q/article/details/131759619

智能推荐

c# 调用c++ lib静态库_c#调用lib-程序员宅基地

文章浏览阅读2w次,点赞7次,收藏51次。四个步骤1.创建C++ Win32项目动态库dll 2.在Win32项目动态库中添加 外部依赖项 lib头文件和lib库3.导出C接口4.c#调用c++动态库开始你的表演...①创建一个空白的解决方案,在解决方案中添加 Visual C++ , Win32 项目空白解决方案的创建:添加Visual C++ , Win32 项目这......_c#调用lib

deepin/ubuntu安装苹方字体-程序员宅基地

文章浏览阅读4.6k次。苹方字体是苹果系统上的黑体,挺好看的。注重颜值的网站都会使用,例如知乎:font-family: -apple-system, BlinkMacSystemFont, Helvetica Neue, PingFang SC, Microsoft YaHei, Source Han Sans SC, Noto Sans CJK SC, W..._ubuntu pingfang

html表单常见操作汇总_html表单的处理程序有那些-程序员宅基地

文章浏览阅读159次。表单表单概述表单标签表单域按钮控件demo表单标签表单标签基本语法结构<form action="处理数据程序的url地址“ method=”get|post“ name="表单名称”></form><!--action,当提交表单时,向何处发送表单中的数据,地址可以是相对地址也可以是绝对地址--><!--method将表单中的数据传送给服务器处理,get方式直接显示在url地址中,数据可以被缓存,且长度有限制;而post方式数据隐藏传输,_html表单的处理程序有那些

PHP设置谷歌验证器(Google Authenticator)实现操作二步验证_php otp 验证器-程序员宅基地

文章浏览阅读1.2k次。使用说明:开启Google的登陆二步验证(即Google Authenticator服务)后用户登陆时需要输入额外由手机客户端生成的一次性密码。实现Google Authenticator功能需要服务器端和客户端的支持。服务器端负责密钥的生成、验证一次性密码是否正确。客户端记录密钥后生成一次性密码。下载谷歌验证类库文件放到项目合适位置(我这边放在项目Vender下面)https://github.com/PHPGangsta/GoogleAuthenticatorPHP代码示例://引入谷_php otp 验证器

【Python】matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距-程序员宅基地

文章浏览阅读4.3k次,点赞5次,收藏11次。matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距

docker — 容器存储_docker 保存容器-程序员宅基地

文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节,实现了多层数据的堆叠,为用户 提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制(CoW)策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的,不建议用于生成环境。_docker 保存容器

随便推点

网络拓扑结构_网络拓扑csdn-程序员宅基地

文章浏览阅读834次,点赞27次,收藏13次。网络拓扑结构是指计算机网络中各组件(如计算机、服务器、打印机、路由器、交换机等设备)及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式,也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn

JS重写Date函数,兼容IOS系统_date.prototype 将所有 ios-程序员宅基地

文章浏览阅读1.8k次,点赞5次,收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时,通常的做法是:new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的,而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠,也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑,需要做一些额外的特殊处理,笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数,一劳永逸,避免每次ne_date.prototype 将所有 ios

如何将EXCEL表导入plsql数据库中-程序员宅基地

文章浏览阅读5.3k次。方法一:用PLSQL Developer工具。 1 在PLSQL Developer的sql window里输入select * from test for update; 2 按F8执行 3 打开锁, 再按一下加号. 鼠标点到第一列的列头,使全列成选中状态,然后粘贴,最后commit提交即可。(前提..._excel导入pl/sql

Git常用命令速查手册-程序员宅基地

文章浏览阅读83次。Git常用命令速查手册1、初始化仓库git init2、将文件添加到仓库git add 文件名 # 将工作区的某个文件添加到暂存区 git add -u # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,不处理untracked的文件git add -A # 添加所有被tracked文件中被修改或删除的文件信息到暂存区,包括untracked的文件...

分享119个ASP.NET源码总有一个是你想要的_千博二手车源码v2023 build 1120-程序员宅基地

文章浏览阅读202次。分享119个ASP.NET源码总有一个是你想要的_千博二手车源码v2023 build 1120

【C++缺省函数】 空类默认产生的6个类成员函数_空类默认产生哪些类成员函数-程序员宅基地

文章浏览阅读1.8k次。版权声明:转载请注明出处 http://blog.csdn.net/irean_lau。目录(?)[+]1、缺省构造函数。2、缺省拷贝构造函数。3、 缺省析构函数。4、缺省赋值运算符。5、缺省取址运算符。6、 缺省取址运算符 const。[cpp] view plain copy_空类默认产生哪些类成员函数

推荐文章

热门文章

相关标签