awk&&bash脚本练习

1、编写脚本selinux.sh，实现开启或禁用SELinux功能
1>编辑脚本
vim config_selinux.sh
#!/bin/bash
if [ $1 == "disable" ];then
    sed -ir 's#SELINUX=enforcing#SELINUX=disabled#' /etc/selinux/config &&
    echo "disable  selinux sucessful"
elif
   [ $1 == "enable" ];then
   sed -ir 's#SELINUX=disabled#SELINUX=enforcing#' /etc/selinux/config  &&
   echo "enable selinux sucessful"
else
   echo "Usage:$0 disable | enable"
   exit 1
fi
2>给与执行权限
chmod +x config_selinux.sh

3> 执行
./config_selinux enable
./config_selinux disable


2、统计/etc/fstab文件中每个文件系统类型出现的次数
awk '/^UUID|^\/dev/{f_type[$3]++}END{for(i in f_type){print i,f_type[i]}}' /etc/fstab


3、提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字
]# echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw" | awk -F "[^0-9]+" '{i=1;while(i<=NF){if($i ~ /[0-9]/)printf "%s",$i;i++}}'
05973

4、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT
1>编辑脚本
vim ddos.sh
ss -ant |awk -F ' +|:' '/ESTAB/{ip[$6]++}END{for(i in ip)if(ip[i]>=100){system("iptables -A INPUT -s "i " -j DROP")}}'
2>增加脚本权限
chmod +x ddos.sh
3>设置定时任务
*/5 * * * * /opt/ddos.sh