shell脚本第四篇——常用小脚本

标签：工具   16px   conf   round   字节   pac   查找   rgs   echo   

1、将系统进程按内存占用大小排列显示出来

# ps -e  -o “%C   : %p : %z : %a”|sort -k5-nr

2、将系统进程按CPU占用大小排列显示

# ps -e  -o “%C   : %p : %z : %a”|sort   -nr 或# ps aux --sort -rss

3、查找当前目录下占用为0字节的文件并删除

# find ./ -type f -size 0 -exec rm -rf {}\;    #此命令不要用于对根目录0字节文件的操作

4、匹配某文件中某一行并进行内容替换

#sed -i ‘/Root/s/no/yes’/etc/ssh/sshd_config #先匹配到Root，再将此行no替换为yes

5、TCP抓包工具分析80端口数据流

# tcpdump -c 10000 -i eth0 -n dst port 80

6、删除所有空目录

# find /data -type d -empty -exec rm -rf {};    #最好不要在/目录下执行此命令

7、将来自80端口的请求转发到8080端口

#iptables -A PREROUTING -p tcp -m tcp –dport80 -j DNAT –to-destination 127.0.0.1:8080

8、通过apache访问日志access.log 统计IP及其访问的次数，按访问量列出前10名

    # cat access.log | awk '{print $1}' |sort| uniq -c |sort -rn |head -10

9、锁定关键文件，防止被恶意篡改 || 解除锁定为chattr -i

# chattr +i /etc/passwd chattr +i /etc/inittab

10、更改文件描述符大小为最大值65535 下次登录生效，查看文件描述符值大小

# echo '* - nofile 65535' >>/etc/security/limits.conf ；# ulimit -n

11、通过ssh通道同步1.105的/etc下的hosts文件到本机 /data目录下

# rsync -avz -e 'ssh -p 22' root@192.168.1.105:/etc/hosts /data/

12、杀掉80端口相关的进程

# lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh

13、取出/etc/passwd文件中shell出现的次数，shell指后面/bin/bash，/sbin/nologin

# cat /etc/passwd|awk -F: '{print $7}'|sort|uniq -c

14、在目录/tmp下找到100个以a开头的文件，然后把这些文件的第一行保存到文件file中

     # find /tmp -type f -name “a*” | head -n 100 | xargs head -q -n 1 >> file

15、防攻击脚本，企业实用小脚本http://blog.csdn.net/linuxlsq/article/details/52606408

shell脚本第四篇——常用小脚本

标签：工具   16px   conf   round   字节   pac   查找   rgs   echo   

原文地址：http://blog.51cto.com/13571706/2062534