Linux学习第十周

---

一、编写脚本selinux.sh，实现开启或禁用SELinux功能；

1、临时关闭；

目前 SELinux 支持三种模式，分别如下：

 enforcing ：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；
 permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制domain/type 的存取。这种模式可以用来作为 SELinux 的 debug 之用；
 disabled ：关闭，SELinux 并没有实际运作

[root@localhost ~]# cat selinux_temp.sh
#!/bin/bash
echo 'current selinux status!'
getenforce
PS3="enable-selinux or disable-selinux?"

select menu in enable_selinux disable_selinux quit
do
        if [ $menu == "enable_selinux" ] ; then
           setenforce 1;
           echo "selinux is up!"
           break;
        elif [ $menu == "disable_selinux" ] ; then
           setenforce 0;
           echo "selinux is down!"
           break;
        elif [ $menu == "quit" ] ; then
           exit
        fi
done

[root@localhost ~]# chmod +x selinux_temp.sh

测试：

1）编辑退出；

[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# ./selinux_temp.sh
current selinux status!
Enforcing
1) enable_selinux
2) disable_selinux
3) quit
enable-selinux or disable-selinux?3
[root@localhost ~]# getenforce
Enforcing

2）关闭selinux；

[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# ./selinux_temp.sh
current selinux status!
Enforcing
1) enable_selinux
2) disable_selinux
3) quit
enable-selinux or disable-selinux?2
selinux is down!
[root@localhost ~]# getenforce
Permissive

3）开启selinux；

[root@localhost ~]# getenforce
Permissive
[root@localhost ~]# ./selinux_temp.sh
current selinux status!
Permissive
1) enable_selinux
2) disable_selinux
3) quit
enable-selinux or disable-selinux?1
selinux is up!
[root@localhost ~]# getenforce
Enforcing

2、永久关闭（要重启才会生效）；

[root@localhost ~]# cat selinux_perm.sh
#!/bin/bash
selinux_cnf="/etc/selinux/config"

case "$1" in
    on)
        sed -ir 's@^SELINUX=.*@SELINUX=enforcing@' $selinux_cnf
        ;;
    off)
        sed -ir 's@^SELINUX=.*@SELINUX=disabled@' $selinux_cnf
        ;;
    *)
        echo "Usage: $0 on|off"
        ;;
esac

[root@localhost ~]# chmod +x selinux_perm.sh

测试：

1）无关字符或空；

[root@localhost ~]# egrep '^SELINUX=' /etc/selinux/config
SELINUX=enforcing
[root@localhost ~]# ./selinux_perm.sh
Usage: ./selinux_perm.sh on|off
[root@localhost ~]# ./selinux_perm.sh dsfert
Usage: ./selinux_perm.sh on|off

2）关闭selinux；

[root@localhost ~]# egrep '^SELINUX=' /etc/selinux/config
SELINUX=enforcing
[root@localhost ~]# ./selinux_perm.sh off
[root@localhost ~]# egrep '^SELINUX=' /etc/selinux/config
SELINUX=disabled

3）开启selinux；

[root@localhost ~]# egrep '^SELINUX=' /etc/selinux/config
SELINUX=disabled
[root@localhost ~]# ./selinux_perm.sh on
[root@localhost ~]# egrep '^SELINUX=' /etc/selinux/config
SELINUX=enforcing

---

二、统计/etc/fstab文件中每个文件系统类型出现的次数；

[root@localhost ~]# egrep -i '^uuid|^\/dev' /etc/fstab
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=61bfe580-8947-41c1-91c0-0e3422e7d468 /boot                   xfs     defaults        0 0
/dev/mapper/centos-swap swap                    swap    defaults        0 0
UUID=e598b458-c2ba-4bbe-a2b7-7791be1278fb /test ext4 acl 0 0
UUID=94464a8b-758d-474c-bf56-55b76c425b19 /users ext4 defaults 0 0
[root@localhost ~]# egrep -i '^uuid|^\/dev' /etc/fstab | awk '{print $3}'
xfs
xfs
swap
ext4
ext4
[root@localhost ~]# egrep -i '^uuid|^\/dev' /etc/fstab | awk '{print $3}' | uniq -c
      2 xfs
      1 swap
      2 ext4

---

三、提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有数字；

[root@localhost ~]# echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw" | awk '{gsub(/[^0-9]/,"",$0);print $0}'
05973
[root@localhost ~]# echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw" | awk '{gsub(/[^0-9]/,"");print $0}'
05973

### 将字符串打印出来，然后利用awk的自带函数gsub，对字符串进行处理，对匹配到的非数字部分替换为空，awk默认行为是打印$0，即最后只输出剩下的数字。

---

四、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT。

[root@localhost ~]# cat steal_ip.sh
#!/bin/bash

iplist=`netstat -ant |awk -F'[ :]+' '/ESTABLISHED/{print $6}' | sort | uniq -c | awk '{if($1>100) print $2}' `
    for ip in $iplist;
    do
        iptables -A INPUT -s $ip REJECT
        echo "$ip is dangerous ,was rejected!"
    done
[root@localhost ~]#chmod +x steal_ip.sh
[root@localhost ~]# crontab -l
*/5 * * * * /usr/bin/bash /steal_ip.sh
---