shellMAC记录和端口扫描，系统监控实现

待我称王封你为后i 2023-10-05 13:52 4阅读 0赞

#### 文章目录 ####

*  1.脚本编程思路
 *  2.项目操作
 *   *  2.1 实现MAC记录与端口扫描脚本
     *   *   *  需求描述
             *  测试：
 *  3.开发系统监控脚本
 *   *   *  思路
 *  4.实现dns及apache服务的一键化部署
 *   *   *   *  思路

## 1.脚本编程思路 ##

*  需求分析  
    根据系统管理的需求，分析脚本要实现的功能，功能实现的层次，实现的命令与语句等
 *  命令测试  
    将要用到的命令逐个进行测试，以决定使用的选项，要设置的变量等
 *  脚本编程  
    将测试好的命令写入到脚本文件中，并通过各种语句将命令执行的结果保存，判断或者发出报警等
 *  测试调优  
    对脚本进行测试，并根据结果进行优化。建议一边编程一边调试，以减少错误的发生

## 2.项目操作 ##

### 2.1 实现MAC记录与端口扫描脚本 ###

*  随着业务的不断发展，公司所使用的Linux服务器也越来越多。在系统管理和维护过程中，经常需要编写一些实用的小脚本，以辅助运维工作，提高工作效率

##### 需求描述 #####

*  编写名为system.sh的脚本，记录局域网中各主机的MAC地址，保存到/etc/ethers文件中；若此文件已存在，应先转移进行备份；每行一条记录，第一列位IP地址，第2列为对应的MAC地址；
 *  检查有哪些主机开启了匿名FTP服务，扫描对象为/etc/ethers文件中的所有IP地址，扫描的端口为21。
 *  命令类型  
    分析：记录局域网中各主机的MAC地址；检查有哪些主机开启了匿名FTP服务  
    ping -c 3 -i 0.2 -w 1 ip ：发送MAC地址解析请求  
    arp -n：MAC记录  
    awk ：打印ip与MAC地址  
    使用wget下载的方法测试FTP服务

项目流程：

[root@server ~]# ping -c 3 -i 0.2 -W 3 20.0.0.10 > a.txt		//-c表示连接次数，-i表示时间间隔
    [root@server ~]# cat a.txt
    [root@server ~]# arping -c 3 -I ens33 -w 3 20.0.0.10 > a.txt	//-I表示使用网卡，-w表示超时时间
    [root@server ~]# cat a.txt
    [root@server ~]# arping -c 1 -I ens33 -w 3 20.0.0.10 > a.txt
    [root@server ~]# cat a.txt

[root@server2 ~]# yum -y install vsftpd    	//安装ftp服务
    [root@server2 ~]# systemctl start vsftpd	//服务启动
    [root@server2 ~]# netstat -anpt | grep 21	//查看21号端口状态
    [root@server2 ~]# nmap -p 21 20.0.0.10		//查看对应主机21端口是否开启
    ......	
    [root@server2 ~]# nmap -p 21 20.0.0.10 &> /dev/null
    [root@server2 ~]# wget ftp://20.0.0.10		//匿名下载，下载文件名为index.html

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70_pic_center]

##### 测试： #####

1.  记录在线用户并测试其是否开放21号端口

[root@client1 ~]# vi system.sh
    #!/bin/bash
    net="20.0.0."                                 //定义变量地址段
    file=/etc/ethers                              //定义变量记录文件位置
    [ -f /etc/ethers ] && cp -f $file $file.bak   //判断文件是否存在，存在备份
    add=1                                         //循环测试的起始变量
    while [ $add -le 20 ]                         //循环条件
    do                               
    	ping -c 3 -i 0.2 -w 1 ${
        net}${
        add} &> /dev/null
    	if [ $? -eq 0 ]
    	then arp -n | grep ${
        net}${
        add} | awk '{print $1,$3}' >> $file   
    	fi 	//以数字形式显示
    	let add++
    done

1.  ftp在线测试

[root@client1 ~]# vi system.sh
    #!/bin/bash
    net="20.0.0."
    file=/etc/ethers
    [ -f /etc/ethers ] && cp -f $file $file.bak
    add=1
    while [ $add -le 20 ]
    do
       ping -c 3 -i 0.2 -w 1 ${
        net}${
        add} &> /dev/null
       if [ $? -eq 0 ]
       then arp -n | grep ${
        net}${
        add} | awk '{print $1,$3}' >> $file
       fi
       let add++
    done
    sort -u $file >> /root/file1.txt
    target=$(awk '{print $1}' /root/file1.txt)
    for ip in $target
    do
       wget ftp://$ip &> /dev/null		//匿名下载
       if [ $? -eq 0 ]					//如果下载成功就执行后面的语句
       then echo "$ip 主机ftp开启"              
       rm -rf index.html                //删除下载的文件,避免重复 
       fi
    done

## 3.开发系统监控脚本 ##

编写名为sysmon.sh的shell监控脚本；  
监控内容包括CPU使用率，内存使用率，根分区的磁盘占有率，百分比只需精确到个位；  
出现磁盘占有率超过90%，CPU使用率超过80%，内存使用率超过90%等情况时，告警邮件通过mail命令发送到指定邮箱；

#### 思路 ####

*  分析：监控内容包括CPU使用率，内容使用率，根分区的磁盘占有率
 *  磁盘占用率

[root@client1 ~]# df -Th | grep '/$'
    [root@client1 ~]# df -Th | grep '/$' | awk '{print $6}'
    [root@client1 ~]# df -Th | grep '/$' | awk '{print $6}' | awk -F% '{print $1}'
    [root@client1 ~]# disk=$(df -Th | grep '/$' | awk '{print $6}' | awk -F% '{print $1}')

*  CPU占有率

[root@client1 ~]# mpstat 
    [root@client1 ~]# mpstat | tail -1 | awk '{print $12}'
    [root@client1 ~]# mpstat | tail -1 | awk '{print $12}' | awk -F. '{
        print $1}
    [root@client1 ~]# expr 100 - $(mpstat | tail -1 | awk '{print $12}' | awk -F. '{print $1}')
    [root@client1 ~]# CPU=$(expr 100 - $(mpstat | tail -1 | awk '{print $12}' | awk -F. '{print $1}'))

*  内存使用率

[root@client1 ~]# free -m
    [root@client1 ~]# free -m | grep "Mem:" | awk '{print $7}'
    [root@client1 ~]# free -m | grep "Mem:" | awk '{print $2}'
    [root@client1 ~]# expr $(free -m | grep "Mem:" | awk '{print $7}') / $(free -m | grep "Mem:" | awk '{print $2}')
    [root@client1 ~]# mem=$(expr $(free | grep "Mem:" | awk '{print $7}') \* 100  / $(free | grep "Mem:" | awk '{print $2}'))

mem=$(expr $(free | grep “Mem:” | awk ‘\{print $7\}’) \* 100 / $(free | grep “Mem:” | awk ‘\{print $2\}’))

*  编辑运行脚本：

[root@client1 ~]# rpm -qa mailx		//查看是否安装相关软件包
    mailx-12.5-16.el7.x86_64
    [root@client1 ~]# vi /etc/mail.rc 
    [root@client1 ~]# echo "123123" | mail -s "test" ***********@qq.com
    set from=xxx@qq.com  	//发送邮箱地址
    set smtp=smtp.qq.com       		//邮箱使用的smtp服务器的域名
    set smtp-auth-user=xxx@qq.com  	//smtp邮件发送时登录的账号
    set smtp-auth-password=********    	//填写邮箱授权码
    set smtp-auth=login           		//smtp的状态，登录状态
    [root@client1 ~]# vim sysmon.sh

#!/bin/bash
    #磁盘占有率超过90%，CPU使用率超过80%，内存使用率超过90%发送报警邮件
    disk=$(df -Th | grep '/$' | awk '{print $6}' | awk -F% '{print $1}')
    CPU=$(expr 100 - $(mpstat | tail -1 | awk '{print $12}' | awk -F. '{print $1}'))
    mem=$(expr $(free -m | grep "Mem:" | awk '{print $3}') \* 100 / $(free -m | grep "Mem:" | awk '{print $2}'))
    A=/root/alert.txt
    B=***********@qq.com
    if [ $disk -ge 90 ]
    then echo "磁盘占有率超过90%" >> $A
    fi
    if [ $CPU -ge 80 ]
    then echo "CPU使用率超过80%" >> $A
    fi
    if [ $mem -ge 90 ]
    then echo "内存使用率超过90%" >> $A
    fi
    if [ -f $A ]
    then
    cat $A | mail -s "alert report" $B
    rm -rf $A
    fi
    [root@client1 ~]# chmod +x sysmon.sh 
    [root@client1 ~]# ./sysmon.sh

## 4.实现dns及apache服务的一键化部署 ##

*  要求apche服务器绑定域名，客户机实现访问。

##### 思路 #####

可以先准备相应文件，配置时调用。

*  http.txt (网页配置)

*  named.rfc1912.txt (正反向配置文件)

zone "aa.com" IN {
        
            type master;   
            file "aa.com.zone";  
            allow-transfer {
         192.168.100.11; };
            also-notify {
         192.168.100.11; };
    };
    
    zone "75.168.192.in-addr.arpa" IN {
        
            type master;                            
            file "aa.com.local";
            allow-transfer {
         192.168.75.11; };
    };

*  local.txt（反向解析文件配置）

$TTL 1D
    @       IN SOA  aa.com. rname.invalid. (
                                            0       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
            NS      aa.com.
            A       192.168.100.11
    10 IN  PTR      www.aa.com.
    11 IN  PTR      ftp.aa.com.

*  zone.txt（正向解析文件配置）

$TTL 1D
    @       IN SOA  @ rname.invalid. (
                                            0       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
    	       NS       @
               A      	192.168.100.11
    www  	IN A    	192.168.100.11
    ftp		IN A		192.168.100.11           
    mail    IN CNAME 	www

准备好四个文件

编辑运行脚本：

[root@server ~]# vi dns_test.sh
    #!/bin/bash
    yum -y install httpd		//安装httpd软件
    [ -e /var/www/html/index.html ] || touch /var/www/html/index.html
    F=/var/www/html/index.html
    chmod 755 $F
    cat /root/http.txt > $F		//调用http服务
    
    yum -y install bind*      //安装DNS服务相关软件包                      
    sed -i -e 's/listen-on port 53 { 127.0.0.1; };/listen-on port 53 { 192.168.100.11; };/g' $B	
    																//更改监听地址为服务器的地址
    sed -i -e '/allow-query/s/{.*}/{ any; }/g' $B
    
    cat /root/1912zf.txt >> $C                 //调用配置文件
    
    cp -p $A/named.localhost $A/aa.com.zone    //复制区域文件
    cp -p $A/named.loopback $A/aa.com.local
    
    cat /root/local.txt > $E                 //调用正反向区域文件
    cat /root/zone.txt > $D
    
    sed -i '1anameserver 192.168.100.11' /etc/resolv.conf 	 //添加服务ip地址指向
    sed -i '1{H;d};2G' /etc/resolv.conf						//把第一行的内容迁移到第二行
    
    systemctl restart named.service           //服务启动
    systemctl restart httpd.service 
    
    nslookup www.aa.com  
    [root@server ~]# sh dns_test.sh       //运行脚本
    
    ......		//省略相关信息
    Server：		192.168.100.11
    Address：		192.168.100.11#53
    
    Name：		www.aa.com
    Address：	192.168.100.11

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201118201350890.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ2NDgwMDIw,size_16,color_FFFFFF,t_70#pic_center