优秀的 Shell 运维脚本

一、根据PID过滤进程所有信息

#! /bin/bash# Function: 根据用户输入的PID，过滤出该PID所有的信息read -p '请输入要查询的PID: ' Pn=`ps -aux| awk '$2~/^'$P'$/{print $11}'|wc -l`if [ $n -eq 0 ];then echo '该PID不存在！！' exitfiecho '--------------------------------'echo '进程PID: $P'echo '进程命令：`ps -aux| awk '$2~/^'$P'$/{print $11}'`'echo '进程所属用户: `ps -aux| awk '$2~/^'$P'$/{print $1}'`'echo 'CPU占用率：`ps -aux| awk '$2~/^'$P'$/{print $3}'`%'echo '内存占用率：`ps -aux| awk '$2~/^'$P'$/{print $4}'`%'echo '进程开始运行的时刻：`ps -aux| awk '$2~/^'$P'$/{print $9}'`'echo '进程运行的时间：`ps -aux| awk '$2~/^'$P'$/{print $10}'`'echo '进程状态：`ps -aux| awk '$2~/^'$P'$/{print $8}'`'echo '进程虚拟内存：`ps -aux| awk '$2~/^'$P'$/{print $5}'`'echo '进程共享内存：`ps -aux| awk '$2~/^'$P'$/{print $6}'`'echo '--------------------------------'

二、根据进程名过滤进程信息
会显示出该进程名包含的所有线程

#! /bin/bash# Function: 根据输入的程序的名字过滤出所对应的PID，并显示出详细信息，如果有几个PID，则全部显示read -p '请输入要查询的进程名：' NAMEN=`ps -aux | grep $NAME | grep -v grep | wc -l` ##统计进程总数if [ $N -le 0 ];then  echo '该进程名没有运行！'fii=1while [ $N -gt 0 ]do  echo '进程PID: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $2}'`'  echo '进程命令：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`'  echo '进程所属用户: `ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $1}'`'  echo 'CPU占用率：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $3}'`%'  echo '内存占用率：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $4}'`%'  echo '进程开始运行的时刻：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $9}'`'  echo '进程运行的时间：` ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $11}'`'  echo '进程状态：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $8}'`'  echo '进程虚拟内存：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $5}'`'  echo '进程共享内存：`ps -aux | grep $NAME | grep -v grep | awk 'NR=='$i'{print $0}'| awk '{print $6}'`'  echo '***************************************************************'  let N-- i++done

三、根据用户名查询该用户的相关信息

#! /bin/bash# Function：根据用户名查询该用户的所有信息read -p '请输入要查询的用户名：' Aecho '------------------------------'n=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}' | wc -l`if [ $n -eq 0 ];thenecho '该用户不存在'echo '------------------------------'else echo '该用户的用户名：$A' echo '该用户的UID：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $3}'`' echo '该用户的组为：`id $A | awk {'print $3'}`' echo '该用户的GID为：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $4}'`' echo '该用户的家目录为：`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $6}'`' Login=`cat /etc/passwd | awk -F: '$1~/^'$A'$/{print}'|awk -F: '{print $7}'` if [ $Login == '/bin/bash' ];then echo '该用户有登录系统的权限！！' echo '------------------------------' elif [ $Login == '/sbin/nologin' ];then echo '该用户没有登录系统的权限！！' echo '------------------------------' fifi

四、加固系统的一些配置

#! /bin/bash# Function:对账户的密码的一些加固read -p '设置密码最多可多少天不修改：' Aread -p '设置密码修改之间最小的天数：' Bread -p '设置密码最短的长度：' Cread -p '设置密码失效前多少天通知用户：' Dsed -i '/^PASS_MAX_DAYS/c\PASS_MAX_DAYS '$A'' /etc/login.defssed -i '/^PASS_MIN_DAYS/c\PASS_MIN_DAYS '$B'' /etc/login.defssed -i '/^PASS_MIN_LEN/c\PASS_MIN_LEN '$C'' /etc/login.defssed -i '/^PASS_WARN_AGE/c\PASS_WARN_AGE '$D'' /etc/login.defsecho '已对密码进行加固，新用户不得和旧密码相同，且新密码必须同时包含数字、小写字母，大写字母！！'sed -i '/pam_pwquality.so/c\password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1' /etc/pam.d/system-authecho '已对密码进行加固，如果输入错误密码超过3次，则锁定账户！！'n=`cat /etc/pam.d/sshd | grep 'auth required pam_tally2.so '|wc -l`if [ $n -eq 0 ];thensed -i '/%PAM-1.0/a\auth required pam_tally2.so deny=3 unlock_time=150 even_deny_root root_unlock_time300' /etc/pam.d/sshdfiecho  '已设置禁止root用户远程登录！！'sed -i '/PermitRootLogin/c\PermitRootLogin no'  /etc/ssh/sshd_configread -p '设置历史命令保存条数：' Eread -p '设置账户自动注销时间：' Fsed -i '/^HISTSIZE/c\HISTSIZE='$E'' /etc/profilesed -i '/^HISTSIZE/a\TMOUT='$F'' /etc/profileecho '已设置只允许wheel组的用户可以使用su命令切换到root用户！'sed -i '/pam_wheel.so use_uid/c\auth required pam_wheel.so use_uid ' /etc/pam.d/sun=`cat /etc/login.defs | grep SU_WHEEL_ONLY | wc -l`if [ $n -eq 0 ];thenecho SU_WHEEL_ONLY yes >> /etc/login.defsfiecho '即将对系统中的账户进行检查....'echo '系统中有登录权限的用户有：'awk -F: '($7=='/bin/bash'){print $1}' /etc/passwdecho '********************************************'echo '系统中UID=0的用户有：'awk -F: '($3=='0'){print $1}' /etc/passwdecho '********************************************'N=`awk -F: '($2==''){print $1}' /etc/shadow|wc -l`echo '系统中空密码用户有：$N'if [ $N -eq 0 ];then echo '恭喜你，系统中无空密码用户！！' echo '********************************************'else i=1 while [ $N -gt 0 ] do    None=`awk -F: '($2==''){print $1}' /etc/shadow|awk 'NR=='$i'{print}'`    echo '------------------------'    echo $None    echo '必须为空用户设置密码！！'    passwd $None    let N-- done M=`awk -F: '($2==''){print $1}' /etc/shadow|wc -l` if [ $M -eq 0 ];then  echo '恭喜，系统中已经没有空密码用户了！' elseecho '系统中还存在空密码用户：$M' fifiecho '即将对系统中重要文件进行锁定，锁定后将无法添加删除用户和组'read -p '警告：此脚本运行后将无法添加删除用户和组！！确定输入Y，取消输入N；Y/N：' icase $i in      [Y,y])            chattr +i /etc/passwd            chattr +i /etc/shadow            chattr +i /etc/group            chattr +i /etc/gshadow            echo '锁定成功！';;      [N,n])            chattr -i /etc/passwd            chattr -i /etc/shadow            chattr -i /etc/group            chattr -i /etc/gshadow            echo '取消锁定成功！！';;       *)            echo '请输入Y/y or N/n'esac