几个必不可少的 Linux 运维脚本!

责编：中文妹 | 来源：https://blog.csdn.net/lyshark_lyshark/article/details/125853245

一、根据PID过滤进程所有信息

#! /bin/bash# Function: 根据用户输入的PID，过滤出该PID所有的信息read -p "请输入要查询的PID: " Pn=`ps -aux| awk '$2~/^'$P'$/{print $11}'|wc -l`if [ $n -eq 0 ];thenecho"该PID不存在！！"exitfiecho"--------------------------------"echo"进程PID: $P"echo"进程命令：`ps -aux| awk '$2~/^'$P'$/{print $11}'`"echo"进程所属用户: `ps -aux| awk '$2~/^'$P'$/{print $1}'`"echo"CPU占用率：`ps -aux| awk '$2~/^'$P'$/{print $3}'`%"echo"内存占用率：`ps -aux| awk '$2~/^'$P'$/{print $4}'`%"echo"进程开始运行的时刻：`ps -aux| awk '$2~/^'$P'$/{print $9}'`"echo"进程运行的时间：`ps -aux| awk '$2~/^'$P'$/{print $10}'`"echo"进程状态：`ps -aux| awk '$2~/^'$P'$/{print $8}'`"echo"进程虚拟内存：`ps -aux| awk '$2~/^'$P'$/{print $5}'`"echo"进程共享内存：`ps -aux| awk '$2~/^'$P'$/{print $6}'`"echo"--------------------------------"

二、根据进程名过滤进程信息

会显示出该进程名包含的所有线程

#! /bin/bash# Function: 根据输入的程序的名字过滤出所对应的PID，并显示出详细信息，如果有几个PID，则全部显示read -p "请输入要查询的进程名：" NAMEN=`ps -aux | grep $NAME | grep -v grep | wc -l` ##统计进程总数if [ $N -le 0 ];thenecho"该进程名没有运行！"fii=1while [ $N -gt 0 ]doecho"进程PID: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $2}'`"echo"进程命令：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`"echo"进程所属用户: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $1}'`"echo"CPU占用率：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $3}'`%"echo"内存占用率：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $4}'`%"echo"进程开始运行的时刻：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $9}'`"echo"进程运行的时间：` ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`"echo"进程状态：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $8}'`"echo"进程虚拟内存：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $5}'`"echo"进程共享内存：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $6}'`"echo"***************************************************************"let N-- i++done

三、根据用户名查询该用户的相关信息

牛逼啊！接私活必备的 N 个开源项目！赶快收藏

#! /bin/bash# Function：根据用户名查询该用户的所有信息read -p "请输入要查询的用户名：" Aecho"------------------------------"n=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}' | wc -l`if [ $n -eq 0 ];thenecho"该用户不存在"echo"------------------------------"elseecho"该用户的用户名：$A"echo"该用户的UID：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $3}'`"echo"该用户的组为：`id $A | awk {'print $3'}`"echo"该用户的GID为：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $4}'`"echo"该用户的家目录为：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $6}'`"  Login=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $7}'`  if [ $Login == "/bin/bash" ];thenecho"该用户有登录系统的权限！！"echo"------------------------------"elif [ $Login == "/sbin/nologin" ];thenecho"该用户没有登录系统的权限！！"echo"------------------------------"fifi

四、加固系统的一些配置

#! /bin/bash# Function:对账户的密码的一些加固read -p "设置密码最多可多少天不修改：" Aread -p "设置密码修改之间最小的天数：" Bread -p "设置密码最短的长度：" Cread -p "设置密码失效前多少天通知用户：" Dsed -i '/^PASS_MAX_DAYS/c\PASS_MAX_DAYS '$A'' /etc/login.defssed -i '/^PASS_MIN_DAYS/c\PASS_MIN_DAYS '$B'' /etc/login.defssed -i '/^PASS_MIN_LEN/c\PASS_MIN_LEN '$C'' /etc/login.defssed -i '/^PASS_WARN_AGE/c\PASS_WARN_AGE '$D'' /etc/login.defsecho"已对密码进行加固，新用户不得和旧密码相同，且新密码必须同时包含数字、小写字母，大写字母！！"sed -i '/pam_pwquality.so/c\password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1' /etc/pam.d/system-authecho"已对密码进行加固，如果输入错误密码超过3次，则锁定账户！！"n=`cat /etc/pam.d/sshd | grep "auth required pam_tally2.so "|wc -l`if [ $n -eq 0 ];thensed -i '/%PAM-1.0/a\auth required pam_tally2.so deny=3 unlock_time=150 even_deny_root root_unlock_time300' /etc/pam.d/sshdfiecho"已设置禁止root用户远程登录！！"sed -i '/PermitRootLogin/c\PermitRootLogin no'  /etc/ssh/sshd_configread -p "设置历史命令保存条数：" Eread -p "设置账户自动注销时间：" Fsed -i '/^HISTSIZE/c\HISTSIZE='$E'' /etc/profilesed -i '/^HISTSIZE/a\TMOUT='$F'' /etc/profileecho"已设置只允许wheel组的用户可以使用su命令切换到root用户！"sed -i '/pam_wheel.so use_uid/c\auth required pam_wheel.so use_uid ' /etc/pam.d/sun=`cat /etc/login.defs | grep SU_WHEEL_ONLY | wc -l`if [ $n -eq 0 ];thenecho SU_WHEEL_ONLY yes >> /etc/login.defsfiecho"即将对系统中的账户进行检查...."echo"系统中有登录权限的用户有："awk -F: '($7=="/bin/bash"){print $1}' /etc/passwdecho"********************************************"echo"系统中UID=0的用户有："awk -F: '($3=="0"){print $1}' /etc/passwdecho"********************************************"N=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l`echo"系统中空密码用户有：$N"if [ $N -eq 0 ];thenecho"恭喜你，系统中无空密码用户！！"echo"********************************************"else i=1 while [ $N -gt 0 ] do    None=`awk -F: '($2==""){print $1}' /etc/shadow|awk 'NR=='$i'{print}'`    echo"------------------------"echo$Noneecho"必须为空用户设置密码！！"    passwd $Nonelet N-- done M=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l` if [ $M -eq 0 ];thenecho"恭喜，系统中已经没有空密码用户了！"elseecho"系统中还存在空密码用户：$M"fifiecho"即将对系统中重要文件进行锁定，锁定后将无法添加删除用户和组"read -p "警告：此脚本运行后将无法添加删除用户和组！！确定输入Y，取消输入N；Y/N：" icase$iin      [Y,y])            chattr +i /etc/passwd            chattr +i /etc/shadow            chattr +i /etc/group            chattr +i /etc/gshadow            echo"锁定成功！";;      [N,n])            chattr -i /etc/passwd            chattr -i /etc/shadow            chattr -i /etc/group            chattr -i /etc/gshadow            echo"取消锁定成功！！";;       *)            echo"请输入Y/y or N/n"esac

#! /bin/bash# Function:对硬盘进行分区,得到一个标准的linux文件系统(ext4/xfs)的主分区cat /proc/partitions > oldread -p "请输入你要分区的硬盘(写绝对路径，如：/dev/sda)：" Aif [ -e $A ];thenecho"true"elseecho"该设备不存在！！"exitfiread -p "请输入你要创建的磁盘分区类型(这里只能是主分区，默认按回车即可):" Bread -p "请输入分区数字，范围1-4，默认从1开始，默认按回车即可：" Cread -p "请输入扇区起始表号，默认按回车即可：" Dread -p "请输入你要分区的分区大小(格式：如 +5G )：" Efdisk $A << EOFnp$C$D$EwEOFecho"一个标准的linux文件系统的分区已经建立好！！"partprobe $Aecho"-------------------------------"cat /proc/partitionscat /proc/partitions > newF=`diff new old | grep "<" | awk '{print $5}'`echo"-------------------------------"echo$Fecho"你想对新分区设定什么类型的文件系统？有以下选项："echo"A：ext4文件系统"echo"B：xfs文件系统"read -p "请输入你的选择：" Gcase$Gin        a|A)           mkfs.ext4 /dev/$Fecho"该分区将被挂载在 "/mnt/$F" 下"            m=`ls /mnt/|grep $F | wc -l`           if [ $m -eq 0 ];then            mkdir /mnt/$Ffi           n=`cat /etc/fstab | grep /dev/$F| wc -l`           if [ $n -eq 0 ];thenecho"/dev/$F     /mnt/$F     ext4         defaults          0      0" >> /etc/fstab           else              sed -i '/^\/dev\/$F/c\/dev/$F     /mnt/$F     ext4         defaults          0      0' /etc/fstab           fi           mount -a           df -Th;;        b|B)           mkfs.xfs -f /dev/$Fecho"该分区将被挂载在 "/mnt/$F" 下"            m=`ls /mnt/|grep $F | wc -l`           if [ $m -eq 0 ];then              mkdir /mnt/$Ffi           n=`cat /etc/fstab | grep /dev/$F | wc -l`           if [ $n -eq 0 ];thenecho"/dev/$F     /mnt/$F      xfs       defaults          0      0" >> /etc/fstab           else              sed -i '/^\/dev\/$F/c\/dev/$F     /mnt/$F     xfs         defaults          0      0' /etc/fstab           fi           mount -a           df -Th;;        *)           echo"你的输入有误！！"esac

#!/bin/bash# Function:使用一整块硬盘创建LVM逻辑卷read -p "请输入你要做成逻辑卷的硬盘(写绝对路径，如：/dev/sda)：" pathif [ -e $path ];thenecho"true"elseecho"该设备不存在！！"exitfipvcreate $pathecho"该硬盘已做成物理卷！"vgcreate myvg $pathecho"该物理卷已加入卷组 myvg 中"vgsfree=`vgs| awk '$1~/myvg/{print}'|awk '{print $6}'`echo"该物理卷剩余的空间大小为：$free "read -p "请输入你要创建逻辑卷的大小(如：1G)：" repy2lvcreate -L $repy2 -n mylv myvgecho"已成功创建逻辑卷mylv"echo"------------------------"lvsecho"------------------------"echo"你想对新分区设定什么类型的文件系统？有以下选项："echo"A：ext4文件系统"echo"B：xfs文件系统"read -p "请输入你的选择：" repy3case$repy3in        a|A)           mkfs.ext4 /dev/myvg/mylv           echo"该分区将被挂载在 "/mnt/mylv" 下"            m=`ls /mnt/|grep mylv | wc -l`           if [ $m -eq 0 ];then            mkdir /mnt/mylv           fiecho"/dev/myvg/mylv     /mnt/mylv     ext4         defaults          0      0" >> /etc/fstab           mount -a           df -Th;;        b|B)           mkfs.xfs -f /dev/myvg/mylv           echo"该分区将被挂载在 "/mnt/mylv" 下"            m=`ls /mnt/|grep mylv | wc -l`           if [ $m -eq 0 ];then              mkdir /mnt/mylv           fiecho"/dev/myvg/mylv     /mnt/mylv      xfs       defaults          0      0" >> /etc/fstab           mount -a           df -Th;;        *)           echo"你的输入有误！！"esac

#! /bin/bash# Author:谢公子# Date:2018-10-13# Function:新建一个分区，并做成逻辑卷cat /proc/partitions > oldread -p "请输入你要分区的硬盘(写绝对路径，如：/dev/sda)：" Aif [ -e $A ];thenecho"true"elseecho"该设备不存在！！"exitfiread -p "请输入你要创建的磁盘分区类型(这里只能是主分区，默认按回车即可):" Bread -p "请输入分区数字，范围1-4，默认从1开始，默认按回车即可：" Cread -p "请输入扇区起始表号，默认按回车即可：" Dread -p "请输入你要分区的分区大小(格式：如 +5G )：" Eread -p "请输入你要划分为逻辑卷的分区盘符(默认回车即可)：" Zfdisk $A << EOFnp$C$D$Et$Z8epwEOFecho"一个标准LVM的分区已经建立好！！"partprobe $Aecho"-------------------------------"cat /proc/partitionscat /proc/partitions > newF=`diff new old | grep "<" | awk '{print $5}'`echo"-------------------------------"echo$Fpvcreate /dev/$Fecho"该硬盘已做成物理卷！"n=`vgs | grep myvg |wc -l`if [ $n -eq 0 ];then   vgcreate myvg /dev/$Fecho"该物理卷已加入卷组myvg中"else   vgextend myvg /dev/$Fecho"该物理卷已加入卷组myvg中"   vgs   free=`vgs| awk '$1~/myvg/{print}'|awk '{print $7}'`   echo"该卷组剩余的空间大小为：$free "   lvs   exitfivgsfree=`vgs| awk '$1~/myvg/{print}'|awk '{print $6}'`echo"该卷组剩余的空间大小为：$free "read -p "请输入你要创建逻辑卷的大小(如：1G)：" repy2lvcreate -L $repy2 -n mylv myvgecho"已成功创建逻辑卷mylv"echo"------------------------"lvsecho"------------------------"echo"你想对新分区设定什么类型的文件系统？有以下选项："echo"A：ext4文件系统"echo"B：xfs文件系统"read -p "请输入你的选择：" Gcase$Gin        a|A)           mkfs.ext4 /dev/myvg/mylv           echo"该分区将被挂载在 "/mnt/$F" 下"            m=`ls /mnt/|grep $F | wc -l`           if [ $m -eq 0 ];then            mkdir /mnt/$Ffiecho"/dev/myvg/mylv     /mnt/$F     ext4         defaults          0      0" >> /etc/fstab           mount -a           df -Th;;        b|B)           mkfs.xfs -f /dev/myvg/mylv           echo"该分区将被挂载在 "/mnt/$F" 下"            m=`ls /mnt/|grep $F | wc -l`           if [ $m -eq 0 ];then              mkdir /mnt/$Ffiecho"/dev/myvg/mylv     /mnt/$F      xfs       defaults          0      0" >> /etc/fstab           mount -a           df -Th;;        *)           echo"你的输入有误！！"esac

往期精彩

为什么建议大家使用 Linux 开发？
吾爱破解，真的要凉了吗？
推荐一个酷炫的监控系统（附源码）！
CentOS 7系统优化脚本！收藏吧！
Linux 6.0 正式发布，太强了！
为什么建议大家使用 Linux 开发？
不会 find 命令这 7 种用法！你算啥运维人
超实用的 Linux 高级命令，程序员一定要懂！
主从DNS部署--超详细实验操作
超干干货：Linux 系统最强总结~
为什么局域网 IP 通常以 192.168 开头而不是 1.2 或者 193.169 ?
9 个实用 shell 脚本，建议收藏！
万字详解 Linux 常用指令（值得收藏）

喜欢本文的朋友们，欢迎长按下图，关注订阅号Linux中文社区

收看更多精彩内容