1.1 监控apache web server
#! /bin/bash # apache netstat -anpt | grep 80 &> /dev/null if [ $? -eq 0 ];then str = "apache is running" else str = "apache is not running" service httpd start fi echo $str
1.2 初始化系统
1、初始化centos系统脚本
#/bin/bash #1. 设置时区并同步时间 ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime if ! crontab -l |grep ntpdate &>/dev/null ; then (echo "* 1 * * * ntpdate time.windows.com >/dev/null 2>&1";crontab -l) |crontab fi #2. 禁用selinux sed -i '/SELINUX/{s/permissive/disabled/}' /etc/selinux/config #3. 关闭防火墙 if egrep "7.[0-9]" /etc/redhat-release &>/dev/null; then systemctl stop firewalld systemctl disable firewalld elif egrep "6.[0-9]" /etc/redhat-release &>/dev/null; then service iptables stop chkconfig iptables off fi #4. 历史命令显示操作时间 if ! grep HISTTIMEFORMAT /etc/bashrc; then echo 'export HISTTIMEFORMAT="%F %T `whoami` "' >> /etc/bashrc fi #5. SSH超时时间 if ! grep "TMOUT=600" /etc/profile &>/dev/null; then echo "export TMOUT=600" >> /etc/profile fi #6. 禁止root远程登录 # sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config #7. 禁止定时任务向发送邮件 # sed -i 's/^MAILTO=root/MAILTO=""/' /etc/crontab #8. 设置最大打开文件数 if ! grep "* soft nofile 65535" /etc/security/limits.conf &>/dev/null; then cat >> /etc/security/limits.conf << EOF * soft nofile 65535 * hard nofile 65535 EOF fi #9. 系统内核优化 cat >> /etc/sysctl.conf << EOF net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_max_tw_buckets = 20480 net.ipv4.tcp_max_syn_backlog = 20480 net.core.netdev_max_backlog = 262144 net.ipv4.tcp_fin_timeout = 20 EOF #10. 减少SWAP使用 echo "0" > /proc/sys/vm/swappiness #11. 安装系统性能分析工具及其他 yum install gcc make autoconf vim sysstat net-tools iostat iftop iotp lrzsz -y
1.3 发送告警邮件
1、使用163邮箱发送报警邮件
[root@linux-node1 testsh]# yum -y install mailx # 首先安装发送邮件的服务 [root@linux-node1 testsh]# echo "Test email content" | mail -s "Mail Title" xiaonaiqiang110@163.com
# yum install mailx # vi /etc/mail.rc set from=xiaonaiqiang110@163.com smtp=smtp.163.com set smtp-auth-user=xiaonaiqiang110@163.com smtp-auth-password=xxxxx set smtp-auth=login
1.4 批量创建10个系统用户
1、命令行创建用户方法
[root@linux-node1 testsh]# useradd zhangsan # 创建用户 zhangsan
[root@linux-node1 testsh]# echo 123456 | passwd --stdin zhangsan # 给zhangsan设置密码 123456
[root@linux-node1 testsh]# echo $RANDOM |md5sum |cut -c 1-8 # 生成随机数字
2、使用shell脚本批量创建10个系统用户
#!/bin/bash USER_FILE=./user.info for USER in user{1..10} do if ! id $USER &>/dev/null then PASS=$(echo $RANDOM | md5sum |cut -c 1-8) useradd $USER echo $PASS | passwd --stdin $USER echo "$USER $PASS" >> $USER_FILE echo "$USER User create successful" else echo "$USER User already exit" fi done
1.5 查看服务器CPU、内存、磁盘、TCP连接状态脚本
1、shell脚本 查看服务器资源使用率
#!/bin/bash function cpu() { NUM=1 while [ $NUM -le 3 ]; do util=`vmstat |awk '{if(NR==3)print 100-$15"%"}'` user=`vmstat |awk '{if(NR==3)print $13"%"}'` sys=`vmstat |awk '{if(NR==3)print $14"%"}'` iowait=`vmstat |awk '{if(NR==3)print $16"%"}'` echo "CPU - 使用率: $util , 等待磁盘IO响应使用率: $iowait" let NUM++ sleep 1 done } function memory() { total=`free -m |awk '{if(NR==2)printf "%.1f",$2/1024}'` used=`free -m |awk '{if(NR==2) printf "%.1f",($2-$NF)/1024}'` available=`free -m |awk '{if(NR==2) printf "%.1f",$NF/1024}'` echo "内存 - 总大小: ${total}G , 使用: ${used}G , 剩余: ${available}G" } function disk() { fs=$(df -h |awk '/^/dev/{print $1}') for p in $fs; do mounted=$(df -h |awk '$1=="'$p'"{print $NF}') size=$(df -h |awk '$1=="'$p'"{print $2}') used=$(df -h |awk '$1=="'$p'"{print $3}') used_percent=$(df -h |awk '$1=="'$p'"{print $5}') echo "硬盘 - 挂载点: $mounted , 总大小: $size , 使用: $used , 使用率: $used_percent" done } function tcp_status() { summary=$(ss -antp |awk '{status[$1]++}END{for(i in status) printf i":"status[i]" "}') echo "TCP连接状态 - $summary" } cpu memory disk tcp_status
CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% 内存 - 总大小: 1.8G , 使用: 0.9G , 剩余: 0.9G 硬盘 - 挂载点: / , 总大小: 37G , 使用: 3.0G , 使用率: 8% 硬盘 - 挂载点: /boot , 总大小: 1014M , 使用: 179M , 使用率: 18% TCP连接状态 - LISTEN:11 ESTAB:3 State:1
2、使用命令查看对应资源
1）查看系统CPU：使用率、用户使用率、系统使用率、IO等待
[root@linux-node1 shdir]# vmstat |awk '{if(NR==3)print 100-$15"%"}' # 查看系统CPU使用率（100-$15） -- $15获取的是CPU idle空闲率 [root@linux-node1 shdir]# vmstat procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu----- r b swpd free buff cache si so bi bo in cs us sy id wa st 2 0 2568 182948 0 1058124 0 0 8 49 108 157 2 1 97 0 0
#!/bin/bash function cpu() { NUM=1 while [ $NUM -le 3 ]; do util=`vmstat |awk '{if(NR==3)print 100-$15"%"}'` user=`vmstat |awk '{if(NR==3)print $13"%"}'` sys=`vmstat |awk '{if(NR==3)print $14"%"}'` iowait=`vmstat |awk '{if(NR==3)print $16"%"}'` echo "CPU - 使用率: $util , 等待磁盘IO响应使用率: $iowait" let NUM++ sleep 1 done } cpu ''' 执行结果： CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% CPU - 使用率: 3% , 等待磁盘IO响应使用率: 0% '''
2）查看系统内存：总量、使用量、空闲量、使用百分比
[root@linux-node1 shdir]# free -m |awk '{if(NR==2)printf "%.1f",$2/1024}' 1.8 # 取出第二行第二列的值(总内存) # printf "%.1f" (使用格式化输出，保留一位小数)
#!/bin/bash function memory() { total=`free -m |awk '{if(NR==2)printf "%.1f",$2/1024}'` used=`free -m |awk '{if(NR==2) printf "%.1f",($2-$NF)/1024}'` available=`free -m |awk '{if(NR==2) printf "%.1f",$NF/1024}'` echo "内存 - 总大小: ${total}G , 使用: ${used}G , 剩余: ${available}G" } memory # 执行结果：内存 - 总大小: 1.8G , 使用: 0.9G , 剩余: 0.9G
3）查看磁盘分区挂载点：总大小、使用量、剩余量、使用百分比
[root@linux-node1 shdir]# df -h |awk '/^/dev/{print $1}' # 只有以dev开头的才是我们创建的分区 /dev/mapper/cl-root /dev/sda1 # /^/dev 匹配以 /dev开头的所有行 [root@linux-node1 shdir]# p=/dev/sda1 [root@linux-node1 shdir]# df -h |awk '$1=="'$p'" {print $NF}' # 当对应行以"/dev/sda1"开头时打印对应哪行的挂载分区
#!/bin/bash disk() { fs=$(df -h |awk '/^/dev/{print $1}') for p in $fs; do mounted=$(df -h |awk '$1=="'$p'"{print $NF}') size=$(df -h |awk '$1=="'$p'"{print $2}') used=$(df -h |awk '$1=="'$p'"{print $3}') used_percent=$(df -h |awk '$1=="'$p'"{print $5}') echo "硬盘 - 挂载点: $mounted , 总大小: $size , 使用: $used , 使用率: $used_percent" done } disk # 执行结果： # 硬盘 - 挂载点: / , 总大小: 37G , 使用: 2.9G , 使用率: 8% # 硬盘 - 挂载点: /boot , 总大小: 1014M , 使用: 179M , 使用率: 18%
4）查看TCP连接状态：监听TCP个数、建立TCP连接个数
[root@linux-node1 shdir]# netstat -anpt | awk '{a[$6]++}ENDprint a' LISTEN 11 ESTABLISHED 3 established) 1 Foreign 1 # {a[$6]++} 以第6列值作为key进行循环，每遇到一次key对应的值加一，最终的每个key出现的次数 # 数组里面是一个key对应一个值，统计完后使用for循环遍历这个数组，然后打印出它的key和它的值
#!/bin/bash tcp_status() { summary=$(ss -antp |awk '{status[$1]++}END{for(i in status) printf i":"status[i]" "}') echo "TCP连接状态 - $summary" } tcp_status # 运行结果：TCP连接状态 - LISTEN:11 ESTAB:3 State:1
11111111