60天shell脚本计划-3/12-渐入佳境

--作者：飞翔的小胖猪

--创建时间：2021年2月6日

--修改时间：2021年2月10日

说明

每日上传更新一个shell脚本，周期为60天。如有需求的读者可根据自己实际情况选用合适的脚本，也可在评论区留言提出脚本需求，作者会尽快根据需求编写相关脚本对功能进行实现。

每篇文章包含5个脚本。

总进度：3/12

上一篇脚本链接：https://www.cnblogs.com/Pigs-Will-Fly/p/14356727.html

下一篇脚本链接：https://www.cnblogs.com/Pigs-Will-Fly/p/14399775.html

主要内容

21年2月6日-记录用户执行命令脚本

************************************************************************************************************************************************************************************************************************************

脚本说明

用户登录操作操作系统后，根据登录来源、用户名、登录时间为名生成一个文件。记录用户至登录系统以来执行得所有命令实时的写入到生成的文件中。

该记录文件在创建过后只能追加无法删除，同时保存命令执行记录的文件加。

用户使用时在/etc/profile文件最后添加 source /绝对路径/User_Command_History.sh

文件说明

User_Command_History.sh：脚本主体文件

脚本主体

[root@135 11_User_Command_History]# cat User_Command_History.sh
#!/bin/bash
create_save_dir(){
  #创建保存文件的路径,设置所有人都可以访问但是不能删除文件只能创建文件。
  if [ -d /var/log/audit_command/ ];then
    chattr -a /var/log/audit_command/
    chmod 777 -R  /var/log/audit_command/  &>/dev/null
    chattr +a /var/log/audit_command/   &>/dev/null
    echo "save log dir exits." &>/dev/null
  else
    mkdir -p /var/log/audit_command/  &>/dev/null
    chown  -R nobody.nobody /var/log/audit_command/ &>/dev/null
    chmod 777 -R  /var/log/audit_command/  &>/dev/null
    chattr +a /var/log/audit_command/   &>/dev/null
  fi
}

save_info_to_file(){
  #把脚本中的变量赋值给系统的PROMPT_COMMAND和file_dir值。
  #设置命令格式为: 时间+用户+路径+命令
  #设置命令历史保存路径为自动生成的文件
  echo "file dir values: ${file_name}"
  export HISTTIMEFORMAT='%F %T'" "
  export HISTSIZE=10000
  #设置记录所有命令包括重复的
  export HISTCONTROL=""
  export HISTFILE="/var/log/audit_command/${file_name}"
  PROMPT_COMMAND="history -a"
}

Generate_File(){
  #获取系统全局变量
  login_ip=`echo "${SSH_CLIENT:-127.0.0.1}"  | awk '{print $1}'`
  login_date=`date "+%Y-%m-%d_%H:%M:%S"`
  login_user=${LOGNAME:-root}
  file_name="${login_ip}_${login_user}_${login_date}.log"
  #创建文件
  touch /var/log/audit_command/${file_name} &>/dev/null
  chown  nobody.nobody /var/log/audit_command/${file_name} &>/dev/null
  chattr +a /var/log/audit_command/${file_name} &>/dev/null
  echo "Operation log function enabled,Save file to /var/log/audit_command/${file_name}"
}

main(){
  create_save_dir
  Generate_File
  save_info_to_file
  echo "该session执行命令从这里开始-----start------- " >>/var/log/audit_command/${file_name}
}

main

结果

登录展示

实时文件

**************************************************************************************************************2021年2月6日脚本结束*****************************************************************************************************************

21年2月7日-定时清除文件脚本

************************************************************************************************************************************************************************************************************************************

脚本说明

脚本通过定时任务周期运行，判断指定目录的大小和文件创建时间，如果文件夹占用空间在10M以上，则删除1天前创建的文件，并记录删除列表。

读者在使用请根据自己的具体环境选择调用 自动清除函数 还是手动确认函数。

再执行删除文件操作时请多次确认避免误操作，尤其对于周期性任务更需要多次检查脚本任务的正确性。

文件说明

clear_space.sh：脚本主体文件

脚本主体

[root@135 12_Clear_files_at_regular_intervals]# cat clear_space.sh
#!/bin/bash
get_dir_storage(){
  #判断是否输入目录名，如果没有输入则适用null
  dir_name=${1:-null}
  if [ $dir_name == "null" ];then
    echo "ERROR: Please input dir name。"
    echo -e 'clear_space: usage: clear_space <dir_name>'
    exit 1
  elif [ -d ${dir_name} ];then
    echo "The correct folder path : ${dir_name} "
    #获取目录的占用空间大小，单位为KB
    dir_size=`du -s ${dir_name}|grep ${dir_name}$|awk '{printf $1}'`
  else
    echo "ERROR: Please input dir name。"
    echo -e 'clear_space: usage: clear_space <dir_name>'
    exit 1
  fi
}

#删除前手动确认,用来手动执行时。
manual_clear_file(){
  if [ ${dir_size:-0} -gt 10240 ];then
    echo "This dir : $dir_name  total size : ${dir_size}  More than 10 MB"
    #选择是否清除目录下的文件，敲了yes就会删除所有符合条件的文件。.
    read -p  "Please confirm whether to delete the file. Input yes(n) or no(n): " ask_an
    if [ -z "${ask_an}" ];then
      echo "Not values exit。"
    elif [ ${ask_an} == yes ] || [ ${ask_an} == y ];then
      echo "Perform the delete file operation"
      find ${dir_name} -mtime +1 -name "*.log" > tmp_Delete_file_list.txt
      find ${dir_name} -mtime +1 -name "*.log" -exec rm  {} \;
    elif [ ${ask_an} == no  ] || [ ${ask_an} == n ];then
      echo "exit clear program。"
    fi
  else
    echo "This dir : $dir_name  total size : ${dir_size}  Less than 10 MB"
  fi
}

#不用确认直接删除，用在周期脚本中。
auto_clear_file(){
  if [ ${dir_size:-0} -gt 10240 ];then
    echo "This dir : $dir_name  total size : ${dir_size}  More than 10 MB"
    find ${dir_name} -mtime +1 -name "*.log" > tmp_Delete_file_list.txt
    find ${dir_name} -mtime +1 -name "*.log" -exec rm  {} \;
  else
    echo "This dir : $dir_name  total size : ${dir_size}  Less than 10 MB"
  fi
}

clear_static(){
  file_rows=`cat tmp_Delete_file_list.txt|wc -l`
  if [ ${file_rows:-0} -eq 0 ];then
    echo " `date`  not delete any files"  >> /var/log/message
  else
    echo " `date`  delete ${file_rows} files" >> /var/log/message
  fi
  echo -e "A list of all files that have been deleted:\nTotal Delete files: ${file_rows}\n___________________________________________\n`cat tmp_Delete_file_list.txt`\n___________________________________________" >> /var/log/message
  echo -e "A list of all files that have been deleted:\nTotal Delete files: ${file_rows}\n___________________________________________\n`cat tmp_Delete_file_list.txt`\n___________________________________________"
  rm -rf tmp_Delete_file_list.txt &>/dev/null
}

main(){
get_dir_storage  $1
manual_clear_file
clear_static
}

main $1

结果

执行命令结果

日志文件结果

**************************************************************************************************************2021年2月7日脚本结束*****************************************************************************************************************

21年2月8日-扩容挂载磁盘容量脚本

************************************************************************************************************************************************************************************************************************************

脚本说明

脚本定时扫描系统中存在的xfs、ext3、ext4格式的挂载点判断其剩余空间大小，如果使用率大约98%同时空间小于1GB则自动运行扩容操作。

每次自动扩容空间为2GB。

对于标准分区则通过发送邮件的方式提示相关运维人员处理，脚本不自动进行扩容。

文件说明

auto_check_and_add_space.sh：脚本主体文件

脚本主体

[root@135 13_Auto_add_space]# cat auto_check_and_add_space.sh
#!/bin/bash

#扫描是否存在新磁盘
Scan_new_disk(){
  for i in `ls /sys/class/scsi_host/`
  do
    echo '- - -' > /sys/class/scsi_host/${i}/scan &>/dev/null
  done
}

#判断文件ext3 ext4 xfs挂载点空间剩余是否能够触发扩容操作，返回0表示又需求，返回1表示不满足情况。排除/boot挂载点
#结果置入到second_tmp_df.txt文件中。
System_check_space(){
  #初始化临时文件
  > tmp_df.txt
  > second_tmp_df.txt
  df -TPh -B 1M --type=xfs -t ext2 -t ext4 -t ext3  |grep -vE '^Filesystem|tmpfs|cdrom|boot'| sed 's/\%//g' >> tmp_df.txt
  #df -TPh -B 1M --type=xfs -t ext2 -t ext4 -t ext3  |grep -vE '^Filesystem|tmpfs|cdrom'| sed 's/\%//g' >> tmp_df.txt
  cat tmp_df.txt|while read lv_name fs_type total_size used_size  ava_size  used_rate  mounted
  do
    #echo " 卷名     类型        总大小M      使用大小M     可用大小M     使用率%       挂载点    "
    if [ 90 -lt ${used_rate} ] && [  ${ava_size} -lt 1024 ];then
      #echo "The System ${lv_name} mountd not space"
      echo  "${lv_name}  ${fs_type}  ${total_size}  ${used_size} ${used_rate} ${mounted}"  >> second_tmp_df.txt
    else
      echo "`date` The System all mounted space free ok !!!!" >> /var/log/message
    fi
  done
}

#判断选择的挂载点是否满足自动扩容的先决条件，是逻辑卷还是标准分区
Condition_check(){
  > tmp_notice_Standard.txt
  row_num=`cat second_tmp_df.txt|wc -l`
  if [ $row_num -eq 0  ];then
    echo "`date` All  Enough space for all partitions ,Status ok !!!"  >> /var/log/message
  else
    cat  second_tmp_df.txt|while read lv_name  fs_type  total_size  used_size used_rate mounted
    do
      #标准分区的最后有PARTUUID字段,判断是否能够取出PARTUUID来区分。
      blkid ${lv_name} | grep -i PARTUUID &>/dev/null
      if [ $? -eq 0 ];then
          echo "`date` ${lv_name} is standard partition Standard partitions do not automatically expand."  >> tmp_notice_Standard.txt
          echo "`date` The  ${lv_name} insufficient disk space,standard partition Standard partitions do not automatically expand." >> /var/log/message
      else
          #echo -e "\n-------------------------------------------\n1.The partition format check passed.\nThe  ${lv_name}   not standard partition.\n"
          add_lv_space ${lv_name} ${fs_type} ${mounted}
      fi
    done
  fi
}

#需要获取两个值 一个是挂载点路径 一个是挂载格式
#暂时不用判断直接扩容，每次扩2G。可根据自己实际环境调节
add_lv_space(){
  #通过传参获取到逻辑磁盘信息
  lv_name_tmp=${1:-notvalues}
  lv_type_tmp=${2:-notvalues}
  lv_mount_tmp=${3:-notvalues}

  lvextend  -L +2G ${lv_name_tmp} &> /dev/null
  if [ $? -eq 0 ];then
     echo "`date` ${lv_name_tmp} exec lvextend command  Space expansion success." >> /var/log/message
     if [ "${lv_type_tmp}" == "ext3"  ] || [ "${lv_type_tmp}" == "ext2" ] || [ "${lv_type_tmp}" == "ext4" ];then
       #ext2 ext3 ext4 格式刷新大小
       resize2fs ${lv_name_tmp} &> /dev/null
       if [ $? -eq 0 ];then
         echo "`date` ${lv_name_tmp} resize success." >> /var/log/message
       else
         echo "`date` ${lv_name_tmp} resize failed." >> /var/log/message
       fi
     elif [ "${lv_type_tmp}" == "xfs" ];then
       #xfs 格式刷新大小
       xfs_growfs  ${lv_mount_tmp} &> /dev/null
       if [ $? -eq 0 ];then
         echo "`date` ${lv_name_tmp} resize success." >> /var/log/message
       else
         echo "`date` ${lv_name_tmp} resize failed." >> /var/log/message
       fi
     fi
  else
     echo "`date` ${lv_name_tmp} exec lvextend command  Space expansion failed." >> /var/log/message
     exit 66
  fi

}

#清除临时文件
clear_tmp_file(){
rm -rf tmp_df.txt
rm -rf second_tmp_df.txt
rm -rf tmp_notice_Standard.txt
}

#如果扩容不成功包括 为标准分区、没有空余磁盘等情况发送邮件操作
Send_mail(){
  notici_num=`cat tmp_notice_Standard.txt|wc -l`
  if [  ${notici_num:-0} -gt 0 ];then
    echo "`cat tmp_notice_Standard.txt`" | mail -s "标准分区需扩容"  XXXXXXXX@163.com XXXXXXXXX@qq.com
  else
    #没有需要扩容的标准分区磁盘
    sleep 1
  fi
}

#主函数
main(){
  Scan_new_disk
  System_check_space
  Condition_check
  Send_mail
  clear_tmp_file
}

#调用主函数
main

结果

日志结果

 邮件结果

**************************************************************************************************************2021年2月8日脚本结束*****************************************************************************************************************

21年2月9日-检测关键文件是否被更改脚本

************************************************************************************************************************************************************************************************************************************

脚本说明

检测系统中指定的文件，通过保存的md5对比当前文件的md5对比是否更改，如果md5不一样则判断文件不一致内容输出到日志中。

在系统上线过后一般情况下没人会去动/etc/fstab和/etc/passwd,/etc/group这些静态文件。如果这些文件变化表示存在内容修改，可以检查一下是否属于合法修改。

文件说明

Check_file_md5_change.sh：脚本主体文件

脚本主体

[root@135 14_Check_file_md5]# cat Check_file_md5_change.sh
#!/bin/bash
Check_file_md5(){
  #读取文件路径生成MD5保存到临时文件中
  first_ctl=0
  for file_name in /etc/passwd /etc/group /etc/shadow
  do
    if [ -f .history_sum.txt ];then
      #如果first_ctl变量为1表示为第一次获取md5值
      if [ ${first_ctl} -eq 1 ];then
        md5sum  $file_name >> .history_sum.txt
      else
        echo "不是第一次检测md5值"
      fi

      #对比md5值
      new_sum=`md5sum  $file_name|awk '{printf $1}'`
      old_sum=`cat  .history_sum.txt |grep  ${file_name}|awk '{printf $1}'`
      if [ "${new_sum}" == "${old_sum}" ];then
        echo "`date` Check ${file_name} not changed."   >> /var/log/message
      else
         echo "`date` Check ${file_name}  changed!!!"   >> /var/log/message
      fi      

    else
      #地没有历史文件,创建一个并且把控制变量置1
      first_ctl=1
      md5sum  $file_name >> .history_sum.txt
      echo "`date` Check ${file_name} not changed."  >> /var/log/message
    fi
  done
}

main(){
  Check_file_md5
}

main

结果

执行测试命令

日志结果

**************************************************************************************************************2021年2月9日脚本结束*****************************************************************************************************************

21年2月10日-系统基础加固脚本(简介版)

************************************************************************************************************************************************************************************************************************************

脚本说明

在操作系统安装完成后对操作系统进行一些简单设置，设置密码最大生命周期未90天，修改sshd中常用参数如不允许root用户使用ssh登录，为历史执行命令添加上时间戳，修改最大的历史日志记录数为5000条。

文件说明

Initial_System_Settings.sh ：脚本主体文件

脚本主体

[root@135 15_Initial_System_Settings]# cat Initial_System_Settings.sh
#!/bin/bash

#设置密码过期时间,已存在的用户不生效。
Password_Life_Cycle(){
  cp /etc/login.defs   /etc/login.defs.bak
  if [ -f /etc/login.defs.bak ];then
    sed  -i 's/PASS_MAX_DAYS.*/PASS_MAX_DAYS\ 90/' /etc/login.defs  &>/dev/null
  fi

  cat /etc/login.defs | grep -i  'PASS_MAX_DAYS 90'  &> /dev/null
  if [ $? -eq 0 ];then
    echo "设置密码过期时间为90天。"
  else
    echo "设置密码过期时间为90天失败。"
  fi
}

#修改系统历史命令格式
history_info(){
  cp -rp /etc/profile  /etc/profile.bakk
  cp -rp /etc/bashrc   /etc/bashrc.bakk
  if [ -f /etc/profile.bakk ] && [ -f /etc/bashrc.bakk ];then
     sed -i 's/^HISTSIZE=.*/HISTSIZE=5000/' /etc/profile    &>/dev/null
     sed -i '/HISTTIMEFORMAT.*/d'  /etc/profile &>/dev/null
     sed -i '/HISTTIMEFORMAT.*/d'  /etc/bashrc   &>/dev/null
     echo "export HISTTIMEFORMAT='%F %T'\" \" " >> /etc/bashrc
  fi

  if cat /etc/profile | grep -i HISTSIZE=5000 &>/dev/null &&  cat /etc/bashrc | grep -i 'HISTTIMEFORMAT=' &>/dev/null;then
    echo "成功：最大历史记录数5000条，添加命令执行时间戳。"
  else
    echo "失败：修改记录历史命令格式。"
  fi

}

#修改ssh参数加快运行
#配置root不能远程登录系统
edit_sshd(){
  cp -rp /etc/ssh/sshd_config /etc/ssh/sshd_config.bakk
  if [ -f /etc/ssh/sshd_config.bakk ];then
    sed -i '/PermitRootLogin/d' /etc/ssh/sshd_config
    echo 'PermitRootLogin no' >> /etc/ssh/sshd_config

    sed -i '/UseDNS/d' /etc/ssh/sshd_config
    echo 'UseDNS no' >> /etc/ssh/sshd_config

    sed -i '/GSSAPIAuthentication/d' /etc/ssh/sshd_config
    sed -i '/GSSAPICleanupCredentials/d' /etc/ssh/sshd_config
    echo 'GSSAPIAuthentication no' >> /etc/ssh/sshd_config
    echo 'GSSAPICleanupCredentials no' >> /etc/ssh/sshd_config

  fi

  if cat /etc/ssh/sshd_config | grep -Ei 'PermitRootLogin.*yes' &>/dev/null;then
    echo "未设置不允许root登录。"
  else
    echo "已设置不允许root登录。"
  fi

  if cat /etc/ssh/sshd_config | grep -Ei 'UseDNS.*yes' &>/dev/null;then
    echo "未设置UseDNS no。"
  else
    echo "已设置UseDNS no。"
  fi

  if cat /etc/ssh/sshd_config | grep -Ei 'GSSAPICleanupCredentials.*no' &>/dev/null && cat /etc/ssh/sshd_config | grep -Ei 'GSSAPIAuthentication.*no' &>/dev/null ;then
    echo "设置成功不验证图形界面。"
  else
    echo "设置失败不验证图形界面。"
  fi

  if service sshd restart &>/dev/null || systemctl restart sshd &> /dev/null;then
    echo "SSHD 远程服务重启完成。"
  else
    echo "SSHD 远程服务重启失败，请检查配置文件是否错误。"
  fi

}

#是否警用selinux
Close_selinux(){
  read -p "Close Selinx, Input yes(y) or No(n),Default not close。: " chose
  decide=${chose:-n}
  if [ "${decide}" == "y" ] || [ "${decide}" == "yes" ] || [ "${decide}" == "YES" ] ;then
    setenforce 0 &> /dev/null
    sed -i '/^SELINUX=/d'   /etc/selinux/config
    echo 'SELINUX=disabled' >> /etc/selinux/config
    echo "已对selinux进行关闭。"
  else
    echo "未对selinux配置及状态进行修改。"
  fi
}

#选择是否警用防火墙
Close_firewalld(){
  read -p "关闭防火墙, 输入 yes(y) 或 No(n),默认不关闭。: " chosef
  decide=${chosef:-n}
  if [ "${decide}" == "y" ] || [ "${decide}" == "yes" ] || [ "${decide}" == "YES" ] ;then
    service  iptables stop &> /dev/null
    chkconfig iptables off &> /dev/null
    systemctl stop iptables  &>/dev/null
    systemctl stop nftables  &>/dev/null
    systemctl stop firewalld  &>/dev/null
    systemctl disable iptables &>/dev/null
    systemctl disable nftables &>/dev/null
    systemctl disable firewalld &>/dev/null
    echo "已对防火墙软件进行停用操作。"
  else
    echo "未停用防火墙。"
  fi

} 

#定义主函数手动选择是否执行某一个函数
main(){
echo -e "\n........ Start run System Initial program ........"
Password_Life_Cycle
history_info
edit_sshd
Close_selinux
Close_firewalld
echo  -e "\n........ System initialization is complete ........\n\n"
}
main

结果

**************************************************************************************************************2021年2月10日脚本结束*****************************************************************************************************************