zoukankan      html  css  js  c++  java
  • 第十周运维作业

    1、编写脚本selinux.sh,实现开启或禁用SELinux功能

    #!/bin/bash
    conf="/etc/selinux/config"

    case "$1" in
        on)
             sed -ir 's/SELINUX=.*/SELINUX=enforcing/' $conf;;
        off)
             sed -ir 's/SELINUX=.*/SELINUX=disabled/' $conf;;
        *)
             echo "Usage: $0 on|off" ;;

    esac

    2、统计/etc/fstab文件中每个文件系统类型出现的次数

     答:

    [root@centos7 ~]# grep -iE '^uuid=' /etc/fstab | awk '{print $3}' | uniq -c

     

    3、提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字

     答:

    [root@centos7 ~]# string="Yd$C@M05MB%9&Bdh7dq+YVixp3vpw"

    [root@centos7 ~]# echo $string |awk 'gsub(/[^0-9]/," ",$0)'

     

    4、解决DOS攻击生产案例:根据web日志或者或者网络连接数,监控当某个IP 并发连接数或者短时内PV达到100,即调用防火墙命令封掉对应的IP,监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT

    答:

    #!/bin/bash
    ss -nat | sed -rn 's/^([^[:space:]]+).*/1/p'  |sort |uniq -c > iplist.txt
    while read count ip;do
    if [ $count -gt 100 ];then
    iptables -A INPUT -s $ip -j REJECT
    echo from $ip access $count >> crack.log
    fi
    done < iplist.txt

    [root@centos7 data]# crontab -e

    */5 * * * * sh /data/dos.sh

     

     

     

  • 相关阅读:
    java第五周作业
    ajax初探--实现简单实时验证
    Html+CSS二周目--->常用概念
    Html+CSS--->第一周初探
    Servlet细节整合
    多线程基础
    设计模式之单例模式(Singleton)
    配置文件Java读写
    Java基础之IO流
    JDBC基础
  • 原文地址:https://www.cnblogs.com/jing-yun/p/13514051.html
Copyright © 2011-2022 走看看