《Python编程基础》实训任务-15 智能主机连接检查工具-任务文档

智能主机连接检查工具-任务说明文档编号智能主机连接检查工具-1文档版本1.0一、任务概述该任务旨在通过综合检查机制，验证目标主机的SSH服务状态和配置以及防火墙规则，确保系统的安全性和可访问性。它首先设定了目标主机和SSH端口，随后初始化日志和报告文件以记录操作过程和结果。通过利用systemctl或service命令，检查SSH服务是否激活，并对SSH配置文件进行详尽的审核，包括端口设置和用户权限等关键配置项。此外，还审查iptables和firewalld规则，以确保SSH端口未被不当规则阻塞。这种自动化的检查流程对维护服务器的安全性和提高管理效率具有重要价值，特别适用于需要频繁验证多台机器状态的环境。二、实验环境1.1软件要求编程语言：BashShell三、任务需求3.1任务一：主机连接检查报告生成任务描述：此任务包括生成主机连接检查的详细报告，涵盖SSH服务状态、配置检查、防火墙规则检查和SSH密钥检查；最终将所有检查结果汇总并输出到指定报告文件；检查SSH服务状态,通过系统服务管理工具查询SSH服务的当前状态。3.2任务二：解析命令行参数并执行主检查任务描述：此任务涉及处理命令行参数以配置SSH端口、目标主机和输出文件的路径；解析完成后，调用主检查函数以执行所有配置和检查任务；解析命令行参数,使用bash任务实现解析命令行输入的参数；解析命令行参数,使用bash任务实现解析命令行输入的参数。四、时间安排课时一：主机连接检查报告生成课时二：解析命令行参数并执行主检查五、提交要求提交完整的bash任务实现文件，确保包含所有定义的函数和处理逻辑。同时，提交任务执行结果的截图或将输出结果保存在文件中，确保展示详细的主机连接检查报告。六、评估标准主机连接检查报告生成流程可运行，输出日志与结果信息完整。解析命令行参数并执行主检查流程可运行，告警或统计结果与口径一致。异常场景处理可用，输出格式稳定，便于对照。七、结论该任务旨在通过综合检查机制，验证目标主机的SSH服务状态和配置以及防火墙规则，确保系统的安全性和可访问性，它首先设定了目标主机和SSH端口。智能主机连接检查工具-任务分析文档编号智能主机连接检查工具-2文档版本1.0一、任务概述该任务旨在通过综合检查机制，验证目标主机的SSH服务状态和配置以及防火墙规则，确保系统的安全性和可访问性。它首先设定了目标主机和SSH端口，随后初始化日志和报告文件以记录操作过程和结果。通过利用systemctl或service命令，检查SSH服务是否激活，并对SSH配置文件进行详尽的审核，包括端口设置和用户权限等关键配置项。此外，还审查iptables和firewalld规则，以确保SSH端口未被不当规则阻塞。这种自动化的检查流程对维护服务器的安全性和提高管理效率具有重要价值，特别适用于需要频繁验证多台机器状态的环境。二、任务背景在现代网络环境中，确保服务器的安全性和访问性至关重要。随着远程工作的普及，通过SSH安全连接到主机的需求显著增加。针对此需求，开发一种工具来监测并报告关于主机连接状态、SSH服务及其配置的详细信息变得尤为重要。此工具旨在提供实时反馈，并对潜在的安全隐患提出警告和建议，以帮助系统管理员维护网络的安全性。特别是在大型网络环境中，自动检查每个主机的SSH配置和防火墙规则可以极大地提高运维效率。这不仅减少了人工检查的需求，还有助于快速识别配置错误或不一致，从而防止未经授权的访问或潜在的安全漏洞。此类工具的应用场景包括但不限于定期的安全审计、自动化的系统维护以及紧急情况下的快速问题诊断。此外，通过集中记录和分析日志信息，该工具还能帮助跟踪系统的历史操作和状态变更，为未来的系统优化和安全加固提供数据支持。综上所述，这样的工具对于任何需要维护高度安全和高效网络环境的组织都是一项宝贵的资产。三、目标和意义任务目的在于构建智能主机连接检查工具的核心业务流程，要求落地主机连接检查报告生成与解析命令行参数并执行主检查两类能力，输出结果需可追踪、可核对。四、实验环境（一）软件要求编程语言：BashShell开发工具：VisualStudioCode,SublimeText操作系统兼容性：适用于兼容POSIX的Unix或Linux环境。五、技术详解SSH服务管理1.SSH服务概述安装与启动：Debian/Ubuntu：sudoaptupdate

sudoaptinstall-yopenssh-server

sudosystemctlenable--nowsshRHEL/CentOS/Rocky：sudodnfinstall-yopenssh-server

sudosystemctlenable--nowsshd查看状态与监听端口：sudosystemctlstatusssh2>/dev/null||sudosystemctlstatussshd

ss-tulpen|grep':22'||true2.SSH服务配置配置文件：/etc/ssh/sshd_config编辑配置（示例项）：Port22

PermitRootLoginno

PasswordAuthenticationno

PubkeyAuthenticationyes

MaxAuthTries3

LoginGraceTime30

AllowUsersalicebob检查配置：sudosshd-t重载：sudosystemctlreloadsshd2>/dev/null||sudosystemctlreloadssh生成密钥并配置免密登录（客户端）：ssh-keygen-ted25519-C"alice@client"

ssh-copy-idalice@<server-ip>服务端授权文件权限：chmod700~/.ssh

chmod600~/.ssh/authorized_keys日志：journalctl-usshd-n200--nor2>/dev/null||journalctl-ussh-n200--nor技术要点扩展安全基线建议（可按实际环境取舍）优先使用密钥认证，关闭密码登录（确认密钥可用后再关闭）。禁用root直接登录，改用普通用户+sudo。限制允许登录用户（`AllowUsers`）与最大尝试次数（`MaxAuthTries`）。改配置的安全操作顺序修改前保留现有会话；新开一个会话验证可登录后再关闭旧会话。配置检查：`sshd-t`通过后再reload，避免配置错误导致断联。扩展示例（查看生效配置与排查）#生效配置（不同发行版支持情况略有差异）

sshd-T2>/dev/null|head||true

#登录失败排查

journalctl-usshd-n200--nor2>/dev/null||journalctl-ussh-n200--nor智能主机连接检查工具-任务实现文档编号智能主机连接检查工具-3文档版本1.0一、基本信息智能主机连接检查工具的任务围绕主机连接检查报告生成与解析命令行参数并执行主检查两条处理链路展开，该任务旨在通过综合检查机制，验证目标主机的SSH服务状态和配置以及防火墙规则，确保系统的安全性和可访问性。它首先设定了目标主机和SSH端口，随后初始化日志和报告文件以记录操作过程和结果。通过利用systemctl或service命令，任务实现检查SSH服务是否激活，并对SSH配置文件进行详尽的审核，包括端口设置和用户权限等关键配置项。此外，任务实现还审查iptables和firewalld规则，以确保SSH端口未被不当规则阻塞。这种自动化的检查流程对维护服务器的安全性和提高管理效率具有重要价值，特别适用于需要频繁验证多台机器状态的环境。可掌握任务实现参数解析、监控与告警处理、日志记录与结果校验等能力。二、任务目的任务目的在于构建智能主机连接检查工具的核心业务流程，要求落地主机连接检查报告生成与解析命令行参数并执行主检查两类能力，输出结果需可追踪、可核对。三、环境准备（一）软件要求编程语言：BashShell开发工具：VisualStudioCode,SublimeText操作系统兼容性：任务实现适用于兼容POSIX的Unix或Linux环境。四、任务实现任务一：主机连接检查报告生成任务要求此任务包括生成主机连接检查的详细报告，涵盖SSH服务状态、配置检查、防火墙规则检查和SSH密钥检查；最终将所有检查结果汇总并输出到指定报告文件；检查SSH服务状态,通过系统服务管理工具查询SSH服务的当前状态。任务步骤1.检查SSH服务状态并记录结果并输出状态并记录状态。2.验证SSH配置文件并记录结果并保存配置并更新配置。3.防火墙规则检查并记录结果并输出结果。4.SSH密钥完整性验证并记录结果并输出结果。5.生成并记录结果并输出结果并保存结果。任务实现#!/bin/bash

#配置参数

SSH_PORT=22#SSH端口

REPORT_FILE="/tmp/host_connection_$(date+%Y%m%d_%H%M%S).txt"

#日志函数

log_message(){

echo"[$(date'+%Y-%m-%d%H:%M:%S')]$1"|tee-a"$LOG_FILE"|tee-a"$REPORT_FILE"

}

#检查SSH服务状态

check_ssh_service(){

log_message"==========SSH服务状态检查=========="

ifcommand-vsystemctl&>/dev/null;then

localssh_status=$(systemctlis-activesshd2>/dev/null||systemctlis-activessh2>/dev/null||echo"unknown")

log_message"SSH服务状态:$ssh_status"

if["$ssh_status"="active"];then

log_message"SSH服务正在运行"

systemctlstatussshd2>/dev/null|head-10|tee-a"$REPORT_FILE"||\

systemctlstatusssh2>/dev/null|head-10|tee-a"$REPORT_FILE"

else

log_message"警告:SSH服务未运行"

fi

else

ifcommand-vservice&>/dev/null;then

servicesshdstatus2>&1|tee-a"$REPORT_FILE"||\

servicesshstatus2>&1|tee-a"$REPORT_FILE"

fi

fi

log_message""

}

#检查SSH配置

check_ssh_config(){

log_message"==========SSH配置检查=========="

localsshd_config="/etc/ssh/sshd_config"

if[-f"$sshd_config"];then

log_message"SSH配置文件:$sshd_config"

log_message"关键配置项："

grep-E"^(Port|PermitRootLogin|PasswordAuthentication|PubkeyAuthentication|AllowUsers|DenyUsers)""$sshd_config"|\

grep-v"^#"|tee-a"$REPORT_FILE"

log_message""

log_message"安全建议："

ifgrep-q"^PermitRootLoginyes""$sshd_config";then

log_message"警告:允许Root登录，建议禁用"

fi

ifgrep-q"^PasswordAuthenticationyes""$sshd_config";then

log_message"注意:启用密码认证，建议使用密钥认证"

fi

localconfig_port=$(grep"^Port""$sshd_config"|grep-v"^#"|awk'{print$2}'|head-1)

if[-n"$config_port"];then

log_message"SSH端口:$config_port"

SSH_PORT=$config_port

fi

else

log_message"SSH配置文件不存在:$sshd_config"

fi

log_message""

}

#检查防火墙配置

check_firewall(){

log_message"==========防火墙配置检查=========="

ifcommand-viptables&>/dev/null;then

log_message"iptablesSSH规则："

iptables-L-n-v|grep-E"(SSH|$SSH_PORT)"|tee-a"$REPORT_FILE"||\

log_message"未找到SSH相关规则"

log_message""

fi

ifcommand-vfirewall-cmd&>/dev/null;then

log_message"firewalldSSH服务："

firewall-cmd--list-services2>&1|grep-qssh&&\

log_message"SSH服务已允许"||\

log_message"警告:SSH服务未在防火墙中允许"

firewall-cmd--list-ports2>&1|grep-q"$SSH_PORT"&&\

log_message"SSH端口$SSH_PORT已开放"||\

log_message"SSH端口$SSH_PORT未开放"

log_message""

fi

ifcommand-vufw&>/dev/null;then

log_message"ufwSSH规则："

ufwstatus|grep-E"(SSH|$SSH_PORT)"|tee-a"$REPORT_FILE"||\

log_message"未找到SSH相关规则"

log_message""

fi

}

#检查SSH密钥

check_ssh_keys(){

log_message"==========SSH密钥检查=========="

localssh_dir="$HOME/.ssh"

if[-d"$ssh_dir"];then

log_message"SSH目录:$ssh_dir"

if[-f"$ssh_dir/id_rsa.pub"]||[-f"$ssh_dir/id_ed25519.pub"];then

log_message"找到SSH公钥"

ls-la"$ssh_dir"/*.pub2>/dev/null|tee-a"$REPORT_FILE"

else

log_message"未找到SSH公钥"

fi

if[-f"$ssh_dir/authorized_keys"];then

localkey_count=$(wc-l<"$ssh_dir/authorized_keys")

log_message"授权密钥数量:$key_count"

fi

else

log_message"SSH目录不存在:$ssh_dir"

fi

log_message""

}

#主检查函数

main_check(){

log_message"==========主机连接检查报告=========="

log_message"检查时间:$(date)"

log_message"系统信息:$(uname-a)"

log_message""

check_ssh_service

check_ssh_config

check_firewall

check_ssh_keys

log_message"==========检查完成=========="

log_message"报告已保存到:$REPORT_FILE"

}注意事项1.执行前确认输入参数与路径配置正确。2.关键步骤需记录日志，便于定位问题。3.异常情况需输出提示并保留结果。4.输出字段顺序固定，便于复核。任务二：解析命令行参数并执行主检查任务要求此任务涉及处理命令行参数以配置SSH端口、目标主机和输出文件的路径；解析完成后，调用主检查函数以执行所有配置和检查任务；解析命令行参数,使用bash任务实现解析命令行输入的参数；解析命令行参数,使用bash任务实现解析命令行输入的参数。任务步骤1.解析命令行参数并记录结果并保存配置并更新配置。2.参数验证并记录结果并保存配置结果并更新配置结果。3.配置环境变量并记录结果并保存配置并更新配置。4.调用主检查函数并记录结果并输出结果。5.处理输出并记录结果并输出结果并保存结果。任务实现#!/bin/bash

#配置参数

TARGET_HOSTS=("localhost""")#目标主机

SSH_PORT=22#SSH端口

LOG_FILE="/var/log/host_connection_check.log"

REPORT_FILE="/tmp/host_connection_$(date+%Y%m%d_%H%M%S).txt"

#创建日志文件

mkdir-p"$(dirname"$LOG_FILE")"

touch"$LOG_FILE"

#日志函数

log_message(){

echo"[$(date'+%Y-%m-%d%H:%M:%S')]$1"|tee-a"$LOG_FILE"|tee-a"$REPORT_FILE"

}

#主检查函数

main_check(){

log_message"==========主机连接检查报告=========="

log_message"检查时间:$(date)"

log_message"系统信息:$(uname-a)"

log_message""

check_ssh_service

check_ssh_config

check_firewall

check_ssh_keys

log_message"==========连接测试=========="

localsuccess_count=0

localtotal_count=${#TARGET_HOSTS[@]}

forhostin"${TARGET_HOSTS[@]}";do

iftest_host_connection"$host""$SSH_PORT";then

success_count=$((success_count+1))

fi

log_message""

done

log_message"连接测试结果:$success_count/$total_count成功"

log_message"==========检查完成=========="

log_message"报告已保存到:$REPORT_FILE"

}

#显示帮助信息

show_help(){

cat<<EOF

用法:$0[选项]

选项:

-h,--hostHOSTS目标主机（空格分隔，默认:localhost）

-p,--portPORTSSH端口（默认:22）

-o,--outputFILE报告输出文件

-H,--help显示此帮助信息

示例:

$0-h""

$0-h-p2222

EOF

}

#解析命令行参数

while[[$#-gt0]];do

case$1in

-h|--host)

IFS=''read-raTARGET_HOSTS<<<"$2"

shift2

;;

-p|--port)

SSH_PORT="$2"

shift2

;;

-o|--output)

REPORT_FILE="$2"

shift2

;;

-H|--help)

show_help

exit0

;;

*)

echo"未知选项:$1"

show_help

exit1

;;

esac

done

#执行主函数

main_check注意事项1.执行前确认输入参数与路径配置正确。2.关键步骤需记录日志，便于定位问题。3.异常情况需输出提示并保留结果。4.输出字段顺序固定，便于复核。五、常见问题解析1.日志和报告文件可能无法创建，特别是在没有正确权限的情况下。解决方法：确保任务执行时具有足够的权限来创建和写入指定的日志和报告文件。可以通过在任务执行前检查用户权限或使用sudo来运行任务实现。代码示例：if[!-w"$(dirname"$LOG_FILE")"];then

echo"Error:Nowritepermissionforlogdirectory$(dirname"$LOG_FILE")"

exit1

fi2.在多次运行任务实现时，SSH端口配置可能会被错误地重复设置。解决方法：在设置SSH_PORT变量之前先检查是否已经设置了一个有效值，避免重复或不必要的覆盖。代码示例：if[-z"$SSH_PORT"];then

SSH_PORT=$config_port

fi3.代码中混合使用了systemctl和service命令，可能会在不同的系统版本中引起兼容性问题。解决方法：建议使用一个函数来抽象服务状态检查，该函数可以根据系统类型来决定使用systemctl还是service命令。代码示例：check_service_status(){

ifcommand-vsystemctl&>/dev/null;then

systemctlis-active"$1"2>/dev/null||echo"unknown"

elifcommand-vservice&>/dev/null;then

service"$1"status2>&1

else