LINUX与UNIX SHELL编程指南027.pdf

《LINUX与UNIX SHELL编程指南027.pdf》由会员分享，可在线阅读，更多相关《LINUX与UNIX SHELL编程指南027.pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、下载第27章 几个脚本例子本章包含了我最常用的几个脚本。你会发现它们都相当短小而简单。这就是脚本的一个优点；它不是很长、很复杂，只需很短的代码就能够完成相当多的功能，可以节约大量的时间。本章中包含以下内容：各种脚本的例子。我本来打算在本章中提供一个通用的数据验证数据库脚本，但是由于它超过了 5 0 0行，我觉得编辑肯定不会同意把它收入书中。那个脚本几年前只有几行，后来由于不断增加功能，变成了现在这么长。最后，我选择了如下六个脚本作为例子：p i n g a l l：一个按照/e t c/h o s t s文件中的条目逐一p i n g所有主机的脚本。b a c k u p _ g e n：一个

2、通用的备份脚本，能够加载缺省设置。d e l.l i n e s：一个引用s e d命令的脚本，能从文件中删除若干行。a c c e s s _ d e n y：一个能够阻止某些特定用户登录的工具。l o g r o l l：一个能够清除超过某一长度的日志的工具。n f s d o w n：一个快速u n m o u n t所有n f s文件系统的工具。27.1 pingall几年前我写了一个名为 p i n g a l l的脚本在夜间运行，把它作为常规报告脚本的一部分。它能够按照/e t c/h o s t s文件中的条目逐一p i n g所有的主机。该脚本列出/e t c/h o s t

3、s文件并查找其中的非注释行（不以#开头的行）。然后使用一个w h i l e循环读入所有的行，接下来使用 a w k分析出每行的第一个域，并把它赋给变量 A D D R。最后使用f o r循环逐一p i n g相应的地址。下面就是该脚本。上述脚本可以很容易地进行扩展，加进其他网络报告工具。27.2 backup_gen在本章中我选择了这个脚本并不是因为它展示了如何备份目录，而是因为它是一个同其他脚本共享设置的很好例子。b a c k u p _ g e n是一个用于备份的脚本，它从一个缺省的配置文件中读入设置，然后根据这些参数对系统进行备份。用户可以根据自己的需要改变这些缺省设置。这是一个不同

4、脚本如何使用相同设置或仅在自己运行期间改变相应设置的极好例子。当该脚本执行时，它首先确认源文件b a c k u p.d e f a u l t s是否存在，如果不存在，则退出。该脚本在运行时，会显示出一个题头和缺省设置，并询问用户是否需要改变任何缺省设置。如果用户回答“是”，在他们修改设置之前，该脚本就会提示他们输入一个代码，用户可以有三次机会；如果输入正确的代码后仍无法改变设置，这就意味着用户必须要使用缺省设置。一般来说，在输入正确代码后，用户可以改变下列设置（中的为缺省设置）：磁带设备 r m t 0 可以选择r m t 1和r m t 3 备份完成后是否向系统管理员发邮件 是可以选择否

5、 备份的类型全备份可以选择普通备份或s y b a s e备份脚本中使用了一些临时变量来保存被修改的设置。用户可以按回车键选择缺省设置。下列设置不能被改变：备份日志文件名。用户代码。接着所有的改变会生效。在这些改变生效之后，相应的临时变量又会被重新赋予缺省值。在备份进行之前，首先要测试磁带设备。备份过程使用 f i n d和c p i o命令，它们从设置文件中读入相应变量的缺省值，或使用用户设定的值。下面就是该脚本。第27章 几个脚本例子307下载308第五部分 高级s h e l l编程技巧下载第27章 几个脚本例子309下载源文件backup.defaults中包含函数continue_p

6、rompt，还有所有缺省设置。下面就是该源文件。310第五部分 高级s h e l l编程技巧下载下面是该脚本运行时的输出，缺省设置被显示在屏幕上，用户被询问是否要改变这些设置：第27章 几个脚本例子311下载下面是用户改变缺省值的过程。在下面的例子中，备份类型被用户改变，但是该脚本在检查了相应的磁带设备之后，发现它有点问题。在使用了最后一个状态命令之后，该脚本将会退出。27.3 del.lines之所以要编写这个脚本，是因为应用程序开发者总是问我“用s e d的哪个命令删除空行？”。我决定写一个小脚本给他们使用，以免他们老是打电话问我这个命令。这个脚本只是包装了一下s e d命令，但它能够使

7、用户很方便地使用，他们非常喜欢用。脚本一般都不长。如果你认为写一个脚本能够使某些任务自动化，能够节约时间，那么你就可以编写一个脚本。这个脚本可以处理一个或多个文件。每个文件在用 s e d删除空行之前要先核实是否存在。s e d的输出被导入一个文件名中含有$的临时文件，最后这个临时文件又被移回到原来的文件中。该脚本使用s h i f t命令取得所有的文件名，用 w h i l e循环逐个处理所有的文件，直至处理完为止。可以使用del.lines-help获得一个简短的帮助。你也可以创建一个更好的帮助。下面是该脚本。312第五部分 高级s h e l l编程技巧下载27.4 access.den

8、y在对系统进行某些更新时，你可能不希望用户登录，这时可以使用/e t c/n o l o g i n文件，大多数系统都提供这个文件。一旦在/e t c目录中使用t o u c h命令创建了一个名为 n o l o g i n的文件，除r o o t以外的任何用户都将无法登录。如果系统不支持这种方法，你一样还可以做到这点可以自己创建这个文件，下面就是具体的做法。可以在/e t c/p r o f i l e文件中加入下面的代码：现在，可以通过在/e t c目录下创建n o l o g i n文件来阻止除根用户以外的其他用户登录。记住，该文件要对所有用户可读。第27章 几个脚本例子313下载当决定

9、恢复用户登录时，只要删除该文件即可。rm/etc/nologin上述办法可以很方便地组织除根用户外的所有用户登录。如果希望临时禁止某个用户登录，可以修改/e t c/p a s s w d文件，把该用户的口令域的第一个字符变成*。不过，这个问题比较复杂，在操作之前一定要搞清楚，否则会带来系统性的问题。L I N U X提供了一个工具，可以通过它在 l o g i n.a c c e s s文件中写入用户名和用户组。该文件可以用来允许或禁止用户对系统的访问。这里有一个上述工具的简化版本 d e n y.a c c e s s。该脚本从/e t c/p r o f i l e文件中运行，它读入一个

10、名为l o c k o u t.u s e r s的文件。该文件包含有禁止登录的用户名。如果该文件中出现了 a l l这个单词，那么除r o o t以外的所有用户都将被禁止登录。下面是l o c k o u t.u s e r s文件的一个例子，该文件可以包含注释行。下面解释该脚本的工作过程。首先，通过设置t r a p忽略所有的信号，这样用户就无法中断它的执行。如果文件l o c k o u t.u s e r s存在，那么脚本将会继续运行。它首先检查该文件中是否存在单词a l l，如果存在，就不再检查该文件中的其他用户名，并禁止除根用户以外的所有其他用户登录。不要使用注释来屏蔽单词a l

11、l，因为这样它仍然有可能起作用。不过你可以注释用户名。如果单词a l l被找到，那么除r o o t外的所有用户都将无法登录。为了准确起见，在该脚本中使用了g r e p的精确匹配模式a l l 。这时用户将会在屏幕上看到系统不可用的消息。该脚本中的主要函数是get_users。它读入文件l o c k o u t.u s e r s，忽略所有以#开头的注释行。它通过比较用户名来确保用户名 r o o t没有出现在该文件中，即使出现也不会禁止 r o o t登录，否则后果将难以想象。当前正在登录的用户名可以从变量 L O G N A M E中得到，并与变量N A M E S做比较，而变量N A

12、 M E S的内容来自于l o c k o u t.u s e r s文件。如果匹配，相应用户的登录进程将被终止。我在几个拥有近 4 0个用户的系统上运行该脚本，它并没有影响用户登录的速度。当用户外出超过一周或者用户午餐，而我需要对系统进行更新时，我就使用该脚本临时锁住相应的帐户。需要在/e t c/p r o f i l e文件中加入这样一行。我把它加在该文件的末尾，这样即使用户无法登录，也可以在此之前看见当前发给他的新消息。./apps/bin/deny.access/a p p s/b i n目录是我存放全局性脚本的地方你可能把这些脚本放在另外的目录中，不过314第五部分 高级s h e

13、 l l编程技巧下载一定要确保所有用户都对该脚本及存放它的目录具有执行权限。如果得到“权限不足”的错误提示，那说明该脚本或目录的权限不足。我的l o c k o u t.u s e r s文件放在/a p p s/e t c目录下。如果你的系统的目录结构有所不同的话，应该作出相应的调整。由于该文件在登录时被引用，可以使用 s e t命令看到相应的函数（不过无法看到l o c k o u t.u s e r s文件）。如果你觉得这不妥，只要在这些函数执行后使用 u n s e t命令去掉它们即可。可以把u n s e t命令直接放在/e t c/p r o f i l e文件中该命令行之后，就像

14、这样：unset getusers下面就是该脚本。第27章 几个脚本例子315下载27.5 logroll我的系统中的有些日志文件增长十分迅速，每天手工检查这些日志文件的长度并倒换这些日志文件（通常是给文件名加个时间戳）是非常乏味的。于是我决定编写一个脚本来自动完成这项工作。该脚本将提交给 c r o n进程来运行，如果某个日志文件超过了特定的长度，那么它的内容将被倒换到另一个文件中，并清除原有文件中的内容。你可以很容易地改编这个脚本用于清除其他的日志文件。我使用另外一个脚本来清除我的系统日志文件，它每周运行一次，截断相应的日志文件。如果我需要再回头看这些日志文件，只需在备份中寻找即可，这些日

15、志文件的备份周期为 1 6周，这个周期长度应该说是足够了。该脚本中日志文件的长度限制是由变量 B L O C K _ L I M I T设定的。这一数字代表了块数目，在本例中是8块（每块大小为4 K字节）。可以按照自己的需求把这一数字设得更高。所有我要检查的日志文件名都保存在变量L O G S中。这里使用了一个 f o r循环来依次检查每一个日志文件，使用 d u命令来获取日志文件长度。如果相应的文件长度大于 B L O C K _ L I M I T变量所规定的值，那么该文件将被拷贝到一个文件名含有时间戳的文件中，并改变这个文件所属的组，原先的文件长度将被截断为 0。该脚本由c r o n每

16、周运行几次，生成了一些文件名中含有时间戳的日志文件备份，这样如果系统出现了任何问题，我还可以回到这些备份中查找。316第五部分 高级s h e l l编程技巧下载27.6 nfsdown如果系统中包含n f s文件系统，你将发现下面的脚本非常实用。我管理着几台主机，不时地需要在工作时间重启动其中的某台机器。这种重启动过程当然是越快越好。由于我在好几个机器上都挂接了远程目录，我不想依靠系统的重启动过程来卸载这些 n f s文件系统，宁愿自己来完成这个工作。这样还可以更快一些。只要运行这个脚本就可以迅速卸载所有的 n f s文件系统，这样就能更快的重新启动机器。该脚本的L I S T变量中含有提供 n f s目录的主机名。使用 f o r循环逐一卸载相应的目录，用g r e p命令在d f命令的结果中查找n f s文件系统。n f s目录的m o u n t形式为：machine:remote_directory这一字符串被保存在变量N F S _ M A C H I N E中。在u m o u n t命令中使用了该变量。下面就是该脚本：27.7 小结本章中所提供的脚本都是我最常用的。正如前面所提到的，脚本不一定很长、很复杂，但是它却不失为一种高效的方法。第27章 几个脚本例子317下载