shell编程第四天(day036)

1.脚本常用命令

本地检查端口 ss -luntp

远程检查端口nmap -p80 www.baidu.com telnet

进程 ps top

检测连通性ping iftop dig

http请求 curl/wget

系统全能 atop/all

2.shell编程的for循环

普通形式for循环

for 变量 in 候补清单列表

do

命令

done

C语言形式for循环

for ((i=1;i<=10;i++))

do

echo $i

done

for循环案例

双重for循环打印九九乘法表

复制代码
for((i=1;i<=9;i++))
do
  for((j=1;j<=9;j++))
     do
        if [ $j -lt $i -o $j -eq $i ];then
        echo -n "$j*$i=$((j*i))  "
           [ $((j*i)) -lt 10 ] && echo -n  " "
        fi
     done
     echo
done

3.while循环

while 条件

do

命令

done

4.退出本次循环

continue

5.while循环读取文件

file=文件

while read line(可以改为其他名字,代表每一行)

do

命令

done <$(file)

6.案例

分析ngx访问日志找出访问量最高的前5个ip及其访问次数,ip访问次数大于200通过iptables屏蔽ip。

步骤

1.分析ngx访问日志,访问次数最高的5个ip及访问次数,保存到文件中.

2.while循环,读取res.txt文件,读取ip和次数.

3.如果次数大于200,而且防火墙规则没有这个ip,则屏蔽,已经屏蔽,则读取下一行.

4.读取直到文件结束.

#分析ngx访问日志,访问次数最高的5个ip及访问次数,保存到文件中

access_log=/server/files/access.log

result.file=/server/files/result.txt

awk '{print 1}' {access.log} | sort|uniq -c |sort -rn|head -5 >${result.file}

#循环判断

while read line

do

ip_cnt=`echo line\|awk '{print 1}'`

ip_addr=`echo line\|awk '{print 2}'`

if [ ip_cnt -ge 200 -a \`iptables -nL \| grep -wc "{ip_addr}" ` -eq 0];then

iptables -t filter -I INPUT -s $(ip_addr) -j DROP

fi

iptables -t filter -

done

done<$(result.file)

优化,可以让while读取两个变量,count和ip,这样子就不需要ip_cnt和ip_addr

while read count ip

do

echo count ip

done<$(result.file)

相关推荐
l1x1n012 分钟前
Vim 编辑器常用操作详解(新手快速上手指南)
linux·编辑器·vim
12点一刻31 分钟前
搭建自动化工作流:探寻解放双手的有效方案(2)
运维·人工智能·自动化·deepseek
未来之窗软件服务33 分钟前
东方仙盟AI数据中间件使用教程:开启数据交互与自动化应用新时代——仙盟创梦IDE
运维·人工智能·自动化·仙盟创梦ide·东方仙盟·阿雪技术观
FreeBuf_1 小时前
微软365 PDF导出功能存在本地文件包含漏洞,可泄露敏感服务器数据
服务器·microsoft·pdf
lixzest1 小时前
C++ Lambda 表达式详解
服务器·开发语言·c++·算法
ajassi20002 小时前
开源 python 应用 开发(三)python语法介绍
linux·python·开源·自动化
o不ok!2 小时前
Linux面试问题-软件测试
linux·运维·服务器
DaxiaLeeSuper2 小时前
Prometheus+Grafana+node_exporter监控linux服务器资源的方案
linux·grafana·prometheus
尽兴-3 小时前
如何将多个.sql文件合并成一个:Windows和Linux/Mac详细指南
linux·数据库·windows·sql·macos
kfepiza3 小时前
Netplan 中 bridges、bonds、ethernets、vlans 之间的关系 笔记250711
linux·tcp/ip·shell