shell脚本实现项目需求

一、shell脚本编程步骤

1.1 编程步骤

  1. 需求分析
    根据系统管理的需求,分析脚本要实现的功能,功能实现的层次,实现的命令与语句等
  2. 命令测试
    将要用到的命令逐个进行测试,以决定使用的选项,要设置的变量等
  3. 脚本编程
    将测试好的命令写入到脚本文件中,并通过各种语句将命令执行的结果保存,判断或者发出报警等
  4. 测试调优
    对脚本进行测试,并根据结果进行优化
    建议一边编程一边调试,以减少错误的发生

二、项目解析

2.1 检测在线用户及端口扫描

2.1.1 项目要求

  • 编写名为system.sh的脚本,记录局域网中各主机的MAC地址,保存到/etc/ethers文件中;若此文件已存在,应先转移进行备份;每行一条记录,第一列位IP地址,第2列为对应的MAC地址
  • 检查有哪些主机开启了匿名FTP服务,扫描对象为/etc/ethers文件中的所有IP地址,扫描的端口为21

2.1.2 配置命令

#!/bin/bash
# 记录在线用户并测试其是否开启21号端口
net="192.168.10."
file=/etc/ethers
add=1
[ -f /etc/ethers ] && cp -f $file $file.bak
while [ $add -le 20 ]
do
    ping -c 3 -i 0.2 -W 2 ${net}${add} &> /dev/null
    if [ $? -eq 0 ]
    then arp -n | grep ${net}${add} | awk '{print $1,$3}' >> $file
    fi
    let add++
done
sort -u $file >> /root/file1
target=$(awk '{print $1}' /root/file1)
for ip in $target
do
    wget ftp://$ip &> /dev/null
    if [ $? -eq 0 ]
    then echo "$ip 主机ftp开启"
    rm -f index.html
    fi
done

2.1.3 项目结果

在这里插入图片描述通过脚本进行检测之后,网断中主机开启ftp服务的主机会被检测到,并通报出来。

2.2 实现dns及apache服务的一键化部署

2.2.1 项目要求

要求apche服务器绑定域名,客户机实现访问。

2.2.2 配置命令

#!/bin/bash
systemctl stop firewalld
setenforce 0
yum -y install bind* httpd
DNS=/etc/named.conf
NN=/etc/named.rfc1912.zones
sed -i '/listen-on port/s/127.0.0.1/192.168.10.11/g' $DNS
sed -i '/allow-query/s/localhost/any/g' $DNS
systemctl start named
systemctl stop firewalld
setenforce 0
sed -i '$azone "aa.com" IN {' /$NN
sed -i '$a    type master;' /$NN
sed -i '$a    file "aa.com.zone";' /$NN
sed -i '$a     allow-transfer { 192.168.10.11; };' /$NN
sed -i '$a   also-notify { 192.168.10.11; };' /$NN
sed -i '$a};' /$NN
sed -i '$azone "10.168.192.in-addr.arpa" IN {' /$NN
sed -i '$a    type master;' /$NN
sed -i '$a    file "aa.com.local";' /$NN
sed -i '$a    allow-transfer { 192.168.10.11; };' /$NN
sed -i '$a    also-notify { 192.168.10.11; };' /$NN
sed -i '$a};' /$NN
cp -p /var/named/named.localhost /var/named/aa.com.local
cp -p /var/named/named.loopback /var/named/aa.com.zone
LL=/var/named/aa.com.local
ZZ=/var/named/aa.com.zone
sed -i '/SOA/s/@ rname/aa.com. rname/g' /$LL
sed -i '/NS/s/@/aa.com./g' /$LL
sed -i '/127.0.0.1/s/127.0.0.1/192.168.10.11/g' /$LL
sed -i '/AAAA/d' /$LL
sed -i '$a110 IN  PTR     www.aa.com.' /$LL
sed -i '$a111 IN  PTR     ftp.aa.com.' /$LL
sed -i '/127.0.0.1/s/127.0.0.1/192.168.10.11/g' /$ZZ
sed -i '/AAAA/d' /$ZZ
sed -i '/PTR/d' /$ZZ
sed -i '$awww  IN A       192.168.10.11' /$ZZ
sed -i '$aftp  IN A       192.168.10.11' /$ZZ
sed -i '$amail IN CNAME   www' /$ZZ
systemctl restart named
sed -i '1inameserver 192.168.10.11' /etc/resolv.conf
echo "<html><title>web1</title><body><h1>this is web1!!	</h1></body></html>" >> /var/www/html/index.html
systemctl restart httpd

2.2.3 项目结果

在这里插入图片描述客户机上可以通过服务器上解析的地址来访问指定的域名。

2.3 一键初始化客户机磁盘

2.3.1 项目要求

(1 ) Shell 脚本要求只在A上运行,完成所有脚本任务;
(2) Shell脚本要求完成B的/dev/sdb 磁盘分区格式化并挂载到/data目录;
(3) Shell 脚本要求完成A和B的系统初始化,对系统的初始化要求完成如下内容:

  1. 常用软件包的安装,如wget、vim、lrzsz、net-tools、gcc;
  2. 检查系统是否为en_US.UTF8编码,如果不是则改为该编码,要有检查步骤;
  3. 修改ssh默认端口22为63008;
  4. 禁用root登录,添加普通用户 bdqn并设置密码为bdqn2019,同时配置 sudo权限;
    (4) Shell脚本要求在A上通过脚本实现 vsftpd的安装及用户添加,具体要求如下:
  5. 通过循环的方式实现添加10个可以上传下载的用户,初始化它们的密码
  6. vsftpd 正常启动提供服务;

2.3.2 项目配置

服务器上的第一个脚本配置:

#!/bin/bash
# vsftpd的安装及配置文件修改
systemctl stop firewalld
setenforce 0
A=/etc/vsftpd/vsftpd.conf
yum -y install vsftpd
sed -i '/$aallow_write_chroot=YES' $A
sed -i '/listen/s/NO/YES/g' $A
sed -i '/listen_ipv6/s/YES/NO/g' $A
systemctl start vsftpd
# 批量新建新用户
i=1
while [ $i -le 10 ]
do
    uname="sta$i"
    useradd $uname
    echo "123456" | passwd --stdin $uname &> /dev/null
    let i++
done
# 检查系统编号,修改ssh配置
BB=`grep LANG /etc/locale.conf | awk -F'"' '{print $2}'`
if [ $BB != "en_US.UTF-8" ]
then echo 'LANG="en_US.UTF-8"' > /etc/locale.conf
fi
#sed -i '/#Port 22/d' /etc/ssh/sshd_config
#sed -i '$aPort 63008' /etc/ssh/ssh_config
sed -i '/#ListenAddress 0.0.0.0/s/#//' /etc/ssh/sshd_config
sed -i '/#PermitRootLogin yes/s/#//' /etc/ssh/sshd_config

服务上的第二个脚本配置:

#!/bin/bash
# 磁盘分区
yum -y install wget vim lrzsz net-tools gcc expect &> /dev/null
/usr/bin/expect <<-EOF
spawn fdisk /dev/sdb
expect "Command (m for help)" {send "n\r"}
expect "default p" {send "p\r"}
expect "1-4, default 1" {send "\r"}
expect "default 2048" {send "\r"}
expect "default 41943039" {send "\r"}
expect "Command (m for help)" {send "wq\r"}
expect eof
EOF
# 磁盘挂载
if [ ! -d "/data" ]
then mkdir /data
fi
mkfs.ext4 /dev/sdb1
mount /dev/sdb1 /data
echo "/dev/sdb1 /data ext4 defaults 0 0" >> /etc/fstabsed -i '/SELINUX=	/S/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# 修改系统编号
BB=`grep LANG /etc/locale.conf | awk -F'"' '{print $2}'`
if [ $BB != "en_US.UTF-8" ]
then echo 'LANG="en_US.UTF-8"' > /etc/locale.conf
fi
# 修改ssh配置文件
#sed -i '/#Port 22/d' /etc/ssh/sshd_config
#sed -i '$aPort 63008' /etc/ssh/ssh_config
sed -i '/#ListenAddress 0.0.0.0/s/#//' /etc/ssh/sshd_config
sed -i '/#PermitRootLogin yes/s/#//' /etc/ssh/sshd_config
# 添加用户
useradd ghy
/usr/bin/expect <<-EOF
spawn passwd ghy
expect "New password:" {send "123456\r"}
expect "Retype new password:" {send "123456\r"}
expect eof
EOF
echo "ghy ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
setenforce 0
systemctl stop firewalld
systemctl restart sshd

服务器上的入口脚本配置:

#!/bin/bash
# 入口脚本,调用各脚本
chmod +x aa.sh
./aa.sh
yum -y install expect &> /dev/null
/usr/bin/expect<<-EOF
spawn ssh-keygen -t rsa
expect "/root/.ssh/id_rsa" {send "\r"}
expect "empty for no passphrase" {send "\r"}
expect "passphrase again" {send "\r"}
expect eof
EOF
/usr/bin/expect <<-EOF
spawn ssh-copy-id 192.168.10.13
expect "yes/no" {send "yes\r"}
expect "root@192.168.10.13's password" {send "123456\r"}
expect eof
EOF
scp /root/bb.sh root@192.168.10.13:/root 
ssh root@192.168.10.13 
chmod +x bb.sh
./bb.sh

2.3.3 项目结果

过程中会有进程的中断,因为,服务器ssh登录到客户机上,发生了身份的改变,无法继续执行服务器上的脚本命令。此时需要手动的执行上传到客户机上的shell脚本。
在这里插入图片描述
最终使用脚本完成了客户机的磁盘初始化
在这里插入图片描述

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值