shell脚本撰写:linux 6、7版本判断并关闭防火墙和selinux防护

在写shell脚本的时候,需要根据linux的操作系统的版本使用不同的命令来关闭防火墙的,如下就是具体脚本内容:

#!/bin/bash

#linux 7的防火墙关闭操作
firewalld(){
systemctl status firewalld | grep "running" &>/dev/null
if [ $? -eq 0 ]
then
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙处于开启状态,需要进行关闭操作!"
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙正在关闭中..." 
	systemctl stop firewalld &>/dev/null
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙已经关闭!" 
	#再次检查防火墙状态
	systemctl status firewalld | grep "running" &>/dev/null
	if [ $? -ne 0 ]
	then
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙已经处于关闭状态,关闭操作成功" 
	else
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙已经处于开启状态,关闭操作失败,请手台操作!" 
	fi
else
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙已经处于关闭状态,无需进行关闭操作" 
fi
}
#linux 6的防火墙关闭操作
iptable(){
service iptables status | grep "is not running" &>/dev/null
if [ $? -eq 0 ]
then
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙处于关闭状态,无需要进行关闭操作!" 
else
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙处于开启状态,需要进行关闭操作!" 
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙正在关闭中..." 
	service iptables stop
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙已经关闭!" 
	#再次判断防火墙的状态
	service iptables status | grep "is not running" &>/dev/null
	if [ $? -ne ]
	then
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙处于开启状态,进行关闭操作失败,请后台操作!" 
	else
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 防火墙处于关闭状态,关闭操作成功!" 
	fi
fi	
}
#防护检查函数
selinux(){
#判断当前的状态
result=`getenforce`
if [ $result = Enforing ]
then
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` selinux是开启状态,需要关闭!" 
	#临时关闭操作
	setenforce 0 &>/dev/null
	#永久关闭操作
	find_key="SELINUX="
	sed -ri "/^$find_key/c${find_key}disabled" /etc/selinux/config
	result_1=`getenforce`
	if [ $result_1 = Enforing ]
	then
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` selinux关闭操作失败,请手台进行操作" 
		exit 2
	else
		echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` selinux关闭成功继续部署"
	fi	
else
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` selinux是关闭状态,无需操作!"
fi
}
#服务器的操作系统的判断
edition=`cat /etc/redhat-release|sed -r 's/.* ([0-9]+)\..*/\1/'`
ed=`cat /etc/redhat-release` 
if [ "X$edition" == "X6"  ]
then
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 当前服务器操作系统版本是linux 6版本系统,具体版本:$ed " 
	iptable
	selinux
elif [ "X$edition" == "X7"  ]
then
	echo -e "INFO `date +%Y-%m-%d_%H:%M:%S` 当前服务器操作系统版本是linux 7版本系统,具体版本:$ed " 
	firewalld
	selinux
fi

如上就是脚本的内容,具体的同学可以在服务上测试;

  • 2
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jiang0615csdn

你对鼓励是我最大的动力来源

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值