LINUX系统工程师技术（Engineer）-------第五天

2021-09-29 03:38:38

两台虚拟机，均要检测

1. Yum是否可用

2. 防火墙默认区域修改为trusted

3. IP地址是否配置

#######################################################

二、普通用户（必须还原环境）

客户端普通用户访问服务端nfs-server服务，

服务端会以客户端相同UID身份的本地用户进行权限判定

LDAP ：网络用户,提供用户名

kerberos ：密码验证，实现“一次密码认证,多次免密登录”的通行证机制

1.两台虚拟机都运行脚本，加入LDAP与kerberos

# lab nfskrb5 setup

2.服务端修改配置文件，创建读写的共享

[root@server0 ~]# mkdir /test

[root@server0 ~]# vim /etc/exports

/test *(rw,sec=krb5p)

3.服务端部署加密的密钥

# wget http://172.25.254.254/pub/keytabs/server0.keytab -O /etc/krb5.keytab

# ls /etc/krb5.keytab

4.服务端重起 nfs-server 与 nfs-secure-server

# systemctl restart nfs-server nfs-secure-server

5.服务端保证ldapuser0用户有写权限，设置本地权限

[root@server0 ~]# setfacl -m u:ldapuser0:rwx /test

[root@server0 ~]# getfacl /test

6.客户端访问与挂载共享

[root@desktop0 ~]# showmount -e 172.25.0.11

[root@desktop0 ~]# mkdir /mnt/nfs

[root@desktop0 ~]# vim /etc/fstab

172.25.0.11:/test /mnt/nfs nfs _netdev,sec=krb5p 0 0

7.客户端部署密钥文件，重起相关的服务

# wget http://172.25.254.254/pub/keytabs/desktop0.keytab -O /etc/krb5.keytab

# systemctl restart nfs nfs-secure

8.客户端验证挂载，写入(必须采用ssh方式，su不经过kerberos验证)

[root@desktop0 ~]# mount -a

[root@desktop0 ~]# df -h

[root@desktop0 ~]# ssh ldapuser0@127.0.0.1

[ldapuser0@desktop0 ~]$ cd /mnt/nfs/

[ldapuser0@desktop0 nfs]$ touch 1.txt

[ldapuser0@desktop0 nfs]$ ls

1.txt

[ldapuser0@desktop0 nfs]$ exit

########################################################

Shell脚本

脚本：可以执行文件，运行后可以实现某种功能(命令的堆积,非交互)

规范Shell脚本的一般组成

• #! 环境声明(Sha-Bang)

• # 注释文本

• 可执行代码

一、书写第一脚本程序

[root@server0 ~]# vim /root/1.sh

#!/bin/bash

echo hello world

hostname

cat /etc/redhat-release

ifconfig | head -2 | tail -1

[root@server0 ~]# /root/1.sh

二、书写为Server0自动搭建Yum的脚本

[root@server0 ~]# vim /root/yum.sh

#!/bin/bash

[root@server0 ~]# chmod +x /root/yum.sh

[root@server0 ~]# /root/yum.sh

管道传递

• 使用 | 管道操作

– 将前一条命令的标准输出交给后一条命令处理

三、重定向输出

>:只收集前面命令的正确输出

2>:只收集前面命令的错误输出

&>:收集前面命令的错误与正确输出

[root@server0 ~]# echo 123 > /opt/1.txt

[root@server0 ~]# cat /opt/1.txt

[root@server0 ~]# cat /opt/1.txt /etc/

[root@server0 ~]# cat /opt/1.txt /etc/ > /opt/a.txt

[root@server0 ~]# cat /opt/a.txt

[root@server0 ~]# cat /opt/1.txt /etc/ 2> /opt/a.txt

[root@server0 ~]# cat /opt/a.txt

[root@server0 ~]# cat /opt/1.txt /etc/ &> /opt/a.txt

[root@server0 ~]# cat /opt/a.txt

######################################################

三、书写创建用户并设置密码的脚本

/dev/null #Linux黑洞设备,专用于收集不要的输出结果

[root@server0 ~]# vim /root/user.sh

#!/bin/bash

useradd test06 &> /dev/null

echo test06创建成功

echo 123 | passwd --stdin test06 &> /dev/null

echo test06密码设置成功

[root@server0 ~]# chmod +x /root/user.sh

[root@server0 ~]# /root/user.sh

变量：为了增加脚本的适用环境的能力，增加脚本的灵活度，方便。-----------引进变量

变量：容器，以不变的名称，储存变化的值

变量名=变化的值

使用变量： $变量名

为了降低脚本使用难度，可以产生交互

read ：可以产生交互，将键盘输入的内容赋值给变量

[root@server0 ~]# vim /root/user.sh

#!/bin/bash

read -p '请输入您要建立的用户:' user

read -p '请输入您要设置的密码:' pass

useradd $user &> /dev/null

echo $user创建成功

echo $pass | passwd --stdin $user &> /dev/null

echo $user密码设置成功

[root@server0 ~]# /root/user.sh

#########################################################

什么是变量

• 以不变的名称存放的可能会变化的值

– 变量名=变量值

– 方便以固定名称重复使用某个值

– 提高对任务需求、运行环境变化的适应能力

• 设置变量时的注意事项

– 若指定的变量名已存在,相当于为此变量重新赋值

– 等号两边不要有空格

– 变量名由字母/数字/下划线组成,区分大小写

– 变量名不能以数字开头,不要使用关键字和特殊字符

• 基本格式

– 引用变量值:$变量名

– 查看变量值:echo $变量名、echo ${变量名}

变量的种类

位置变量

• 在执行脚本时提供的命令行参数(非交互式传值)

[root@server0 ~]# vim /root/2.sh

#!/bin/bash

echo $1

echo $2

echo $3

echo ${10}

echo ${11}

# /root/2.sh haha benniu xixi hehe lele dc tc dz tz 100 200

[root@server0 ~]# vim /root/3.sh

#!/bin/bash

cat -n $1 | head -$2

[root@server0 ~]# /root/3.sh /etc/passwd 2

[root@server0 ~]# /root/3.sh /etc/passwd 3

预定义变量

• 用来保存脚本程序的执行信息

– 直接使用这些变量

– 不能直接为这些变量赋值

$# 已加载的位置变量的个数

$* 所有位置变量的值

$? 程序退出后的状态值,0表示正常,其他值异常

[root@server0 ~]# vim /root/2.sh

#!/bin/bash

echo $1

echo $2

echo $3

echo ${10}

echo ${11}

echo $#

echo $*

[root@server0 ~]# /root/2.sh 1 2 3 4 5 6 7 8 9 10 11

########################################################

运算

[root@server0 ~]# expr 10 / 3

[root@server0 ~]# expr 10 \* 3

[root@server0 ~]# expr 1 + 2

[root@server0 ~]# expr 3 - 1

[root@server0 ~]# expr 10 % 3 #取余数运算

$() ：将命令的输出结果，作为参数

[root@server0 opt]# date

[root@server0 opt]# date +%F

[root@server0 opt]# cd /opt

[root@server0 opt]# mkdir $(date +%F)

[root@server0 opt]# ls

[root@server0 opt]# mkdir mydir-$(date +%F)

[root@server0 opt]# ls

[root@server0 opt]# mkdir MariaDB-$(date +%F)

[root@server0 opt]# ls

[root@server0 opt]# mkdir $(hostname)-$(date +%F)

#######################################################

常用的测试选项

• 检查文件状态

-e:文档存在为真

-d:文档存在且为目录为真

-f:文档存在且为文件为真

-r:文档存在且有读取权限为真

-w:文档存在且有写入权限为真

-x:文档存在且有执行权限为真

• 比较整数大小(带e都有等于二字，g代表大于，l代表小于)---------只对于数字而言

-gt:大于

-ge:大于等于

-eq:等于

-ne:不等于

-lt:小于

-le:小于等于

• 字符串比对

== :相等

!=：不相等

########################################################

if [ 条件测试 ] ; then

命令序列xx

else

命令序列yy

[root@server0 /]# vim /root/5.sh

#!/bin/bash

if [ $1 -eq $2 ];then

echo hello

else

echo hi

[root@server0 /]# /root/5.sh 1 1

[root@server0 /]# /root/5.sh 1 2

请书写一个脚本:

用户输入一个IP地址（read），判断是否可以与该IP地址通信，

能通则输出 "IP ok" 否则输出 "IP no"

[root@server0 /]# vim /root/6.sh

#!/bin/bash

read -p '请输入一个IP地址:' ip

ping -c 2 $ip &> /dev/null

if [ $? -eq 0 ];then

echo ${ip} ok

else

echo ${ip} no

[root@server0 /]# /root/6.sh

######################################################

if [条件测试1] ; then

命令序列xx

elif [条件测试2] ; then

命令序列yy

else

命令序列zz

成绩大于等于90 优秀

大于等于80 良好

大于等于70 及格

大于等于60 仍需努力

60以下在牛的肖邦，也弹不出哥忧伤

[root@server0 ~]# vim /root/8.sh

#!/bin/bash

read -p '请输入您的成绩:' num

if [ $num -gt 100 ];then

echo 成绩有误

elif [ $num -lt 0 ];then

echo 成绩有误

elif [ $num -ge 90 ];then

echo 优秀

elif [ $num -ge 80 ];then

echo 良好

elif [ $num -ge 70 ];then

echo 及格

elif [ $num -ge 60 ];then

echo 仍需努力

else

echo 在牛的肖邦，也弹不出哥忧伤

#####################################################

在 server0 上创建 /root/foo.sh 脚本

1)当运行/root/foo.sh redhat,输出为fedora

2)当运行/root/foo.sh fedora,输出为redhat

3)当没有任何参数或者参数不是 redhat 或者

fedora时,其错误输出产生以下信息:

/root/foo.sh redhat|fedora

' ':把所有的特殊字符，当作普通文本字符输出

[root@server0 ~]# vim /root/foo.sh

#!/bin/bash

if [ $1 == redhat ];then

echo fedora

elif [ $1 == fedora ];then

echo redhat

else

echo '/root/foo.sh redhat|fedora'

[root@server0 ~]# /root/foo.sh redhat

[root@server0 ~]# /root/foo.sh fedora

[root@server0 ~]# /root/foo.sh haha

#!/bin/bash

if [ $# -eq 0 ];then

echo '/root/foo.sh redhat|fedora'

elif [ $1 == redhat ];then

echo fedora

elif [ $1 == fedora ];then

echo redhat

else

echo '/root/foo.sh redhat|fedora'

" ":可以将 “没有” 变成 “ 空值”

" " 要使==他们两相等，在" "中间必须要有添加东西，否则" "和==不相等，列如"$1" == redhat

#!/bin/bash

if [ "$1" == redhat ];then

echo fedora

elif [ "$1" == fedora ];then

echo redhat

else

echo '/root/foo.sh redhat|fedora' >&2 #将正确输出变成错误

exit 2 #脚本退出返回值

补充：echo '/root/foo.sh redhat|fedora' >&2-----本来echo' '里面跟的东西是错误的但是Linux不知道输出来的东西是错的，所以要想变成错误输出在后面跟上 >&2，这样就可以把错误的信息输出来。然后在添加一个返回值，exit 1,这样就知道是错误还是正确

####################################################

for循环结构

循环结构：将反复执行的语句，循环去执行

for 变量名 in 值列表

命令序列

done

[root@server0 /]# vim /root/for.sh

#!/bin/bash

for a in 1 2 3 4 5

useradd nsd$a

echo nsd$a创建成功

done

[root@server0 /]# vim /root/for02.sh

#!/bin/bash

for a in 1 2 3 4 5

echo hello

done

######################################################

案例5:编写一个批量添加用户脚本

在 server0 上创建 /root/batchusers 脚本

1)此脚本要求提供用户名列表文件作为参数

2)如果没有提供参数,此脚本应该给出提示

Usage: /root/batchusers,退出并返回相应值

3)如果提供一个不存在的文件,此脚本应该给出提

示 Input file not found,退出并返回相应值

4)新用户的登录Shell为 /bin/false,无需设置密码

5)用户列表测试文件:

http://classroom/pub/materials/userlist

# wget http://classroom/pub/materials/userlist

[root@server0 /]# vim /root/batchusers

#!/bin/bash

if [ $# -eq 0 ];then

echo 'Usage: /root/batchusers' >&2

exit 1

if [ ! -e $1 ];then

echo 'Input file not found' >&2

exit 2

for a in $(cat $1)

useradd -s /bin/false $a

echo $a创建成功

done

##################################################

#!/bin/bash

if [ $# -eq 0 ];then

echo 'Usage: /root/batchusers' >&2

exit 1

if [ -e $1 ];then

for a in $(cat $1)

useradd -s /bin/false $a

echo $a创建成功

done

else

echo 'Input file not found' >&2

exit 2

###################################################

#########################################################

本文转自hj_1314wgn 51CTO博客，原文链接：http://blog.51cto.com/13513556/2048526，如需转载请自行联系原作者

码农公寓

相关文章