linux第14次课程讲义.ppt

1、Linux 第十四次课,Shell程序实际分析7检查系统资源的shell P180页,目的：编写shell程序实现功能如下： 1/使用df命令检查硬盘空间，即df命令的第5列“Use%”超过50%后，给系统管理员发信 2/使用ps命令检查系统各个进程所占用cpu和内存的情况，当ps命令执行结果中第3，4列中其中一项不等于0.0就给系统管理员发信。,红色部分是上次讲课漏掉了的代码,#！/bin/sh dfdfmesg pr -e dfmesg | awk stuff # 去掉dfmesg 文件中的制表符TAB，把它全转换为空格 sed /F/d dfmesg dmesg #删除dfmesg文件中

2、以F开头的行并输出到dmesg文件中去 ps -aux|more cpumesg pr -e cpumesg | awk stuff #以上shell程序仅仅得到了df和ps的输出，下面进行分析处理这两个文件,先处理df文件,while read LINE1 do X=$LINE1 echo $Xttt DF=awk BEGIN FS=“ ”; print $5 ttt echo $DFtdf DD=awk BEGIN FS=“ %”; print $1 tdf DINTER=$($DD+0) #类型转换命令，把字符型的变量DD转换成数字形式的变量DINTER If $? -eq 0 ;the

3、n #看前面的命令执行时候成功,处理df的输出文件,If $DINTER gt 50 ;then echo $Xtend #大于50%就输出目前的硬盘占用比例 else echo “The system have enough HD”tend #不大于50%就输出这段英文 fi else echo “Check system HD Error” #不是数字的话，硬盘有故障，输出这段英文，这个对于于前面的$?的判断语句 fi donedmesg #从dmesg文件中读取一行后循环,然后处理ps的的输出文件,while read LINE2 do CPU=$LINE2 echo $CPUtest

4、CMESG =awk BEGIN FS=“ ”; print $3 ttt CMESG1 =awk BEGIN FS=“ ”; print $4 ttt If “$ CMESG 1” != “0.0” o “$ CMESG ” != “0.0” ; then #这里用到了o就是判断或的语法，两个条件成立一个既可 Echo $CPUdispcpu fi Done cpumesg,发给系统管理员消息,elm -s alarm i tend root #表示将tend文件以附件形式附加在主题为alarm的邮件中发送给root用户 elm是收发邮件的命令，比mail命令更强大 i代表邮件携带附件 s为

5、邮件的主题 elm -s cpumesg i dispcpu root,Shell程序实际分析8编写shell进行日志分析p190,如果系统日志文件/var/log/messages中有非法用户企图登录，立即发邮件告诉系统管理员。 多次登录系统，而密码都不正确的用户就被认为是非法用户。,#!/bin/sh egrep “(Failed password|last message repeated|Too many authentication)” /var/log/messsages logmesg #从日志文件/var/log/messsages中查找包含指定字符串 #“Failed pas

6、sword”以及“last message repeated ”以及 #“Too many authentication”的行 If $? eq 0 ;then #前面查找的命令执行是否#正确 grep “repeated” logmesg loggrep #从文件logmesg中查找包含字符串”repeated”的行并保存到loggrep文件中,HOST=awk BEGIN FS=“.”; print $1 /etc/HOSTNAME #从主机文件 /etc/HOSTNAME中提取主机名 cut d “$HOST” f1 loggreplog #将loggrep文件中第一个出现主机名之前的字符#切下来，并保存到log文件中，其实就是登录的时间信息 While read LINE #开始读入log文件中的1行进行分析 Do,LOG=$LINE grep “$LOG” logmesglogfile #从最开始保留的logmesg文件中查找包含 #