一、日志文件的备份和还原shell脚本：
客户机：
1、 通过修改配置文件，来实现发送日志到远程服务器
vim
/etc/rsyslog.conf
*.* @@remote…
前面的*服务名称（日志文件）
后面的*代表等级
@@TCP协议发送
写入登录日志的服务
authpriv.*
@@192.168.134.130:514 （远程服务器的ip和端口）
2.临时关闭防火墙，确保顺利发送
setenforce 0
getenforce 查看是否关闭
3、退出保存后，重启生效
service rsyslog restart 重启服务
二、服务器 （接受日志，存放日志，更改协议）
1.更改配置文件
vim
/etc/rsyslog.conf
注意：
使用TCP协议接受
2.接受、存放日志：
按ip地址来接受日志（客户机ip 192.168.134.110）存放到/var/log/client/192.168.134.110.log
添加内容：
:fromhost-ip, isequal, “192.168.134.110” /var/log/client/192.168.134.110.log
3.退出保存后，重启生效
service rsyslog restart
4.查看端口是否开放：
ss -antpl | grep 514
t代表tcp协议，l代表监听
5.使用win10远程登录验证：
正确登陆后，用户端查看 cat /var/log/secure 看是否有登录成功的信息
服务器查看 cat /var/log/client/192.168.134.110.log
客户机：
服务器:
如果日志被删除，echo > /var/log/secure
服务器中仍有日志
能够还原日志文件
通过命令 echo > var/log/secure 来删除日志文件
客户机日志文件被删除，为空
服务器中仍有日志文件
二、监控系统运行情况shell脚本：
创建check.sh 脚本
#!/bin/bash
#计算cpu使用率, -n number：指定在结束前应该产生的最大迭代次数或帧数,一般迭代次数越大，获取到的cpu使用率越准确; 本脚本中是迭代了5次，”-n5″
cpu=`top -b -n5 | fgrep “Cpu(s)”
| tail -1 | awk -F’id,’ ‘{split($1, vs, “,”); v=vs[length(vs)];
sub(/s+/, “”, v);sub(/s+/, “”, v); printf “cpu使用率：%d”, 100-v;}’`
echo $cpu’%’
#统计内存使用率
mem_used_persent=`free -m | awk -F ‘[ :]+’
‘NR==2{printf “内存使用率：%d”, ($3)/$2*100}’`
#
-e参数是使 “n”换行符生效进行输出换行的
echo -e $mem_used_persent’%n’
#统计磁盘使用情况，df -P参数可以防止打印输出的内容换行
df -THP | awk -F ‘[ ]+’ ‘NR!=1{print
$1″,”$6}’
执行check.sh脚本: sh check.sh
三、自动拒绝恶意IP登录shell脚本：
使用ubuntu远程登录centos7服务器，在centos7上将ubuntu的ip写入黑名单/etc/hosts.deny，并自动禁止该恶意IP登录
1、创建脚本，将恶意IP地址写入黑名单
vim /root/secure_ssh.sh
每次执行该脚本时，它会自动去扫描/var/log/secure日志文件，并把登录失败次数大于5次的IP自动写入到/etc/hosts.deny文件中去。
脚本内容：
#! /bin/bash
for i in $(grep “Failed password”
/var/log/secure|awk ‘{print $(NF-3)}’|sort|uniq -c|sort -nr|awk ‘{if($1>=5)
print $2}’)
do
echo
“sshd:$i:deny” >> /etc/hosts.deny
done
2 将脚本加入Crontab实现自动禁止恶意IP
设置定时任务，每天22：00自动执行secure_ssh.sh脚本
crontab -e
0 22 * * * sh /root/secure_ssh.sh
实验步骤：
在ubuntu使用ssh远程登录centos7服务器
ssh ‘登录目标机器的用户名’@’目标机器的ip地址’
ssh ‘gaotian’@‘192.168.134.110’
故意输错密码。默认输错三次退出，我们重复登录几次，输错五次以上。
在centos7查看登录日志
a.首先查看安全日志文件
cat /var/log/secure
b.过滤其它ip，只看登录失败的ip地址
grep “Failed password”
/var/log/secure
在centos7运行secure_ssh.sh脚本文件
sh /root/secure_ssh.sh运行
cat /etc/hosts.deny查看黑名单，验证恶意ip是否被写入
此时再在ubuntu中试图登录centos7，被禁止登录
如果想使ubuntu重新可以登录centos7，在白名单中写入ubuntu的ip或者删除黑名单中ubuntu的ip
四、服务器的安全性测评shell脚本：
创建脚本文件safety_check.sh
1、检查用户账号是否安全、保证只有一个root用户；
#! /bin/bash
newuser_check=`grep
“0:0” /etc/passwd | awk -F ‘:’ ‘{print $1}’`
for i in
${newuser_check};do
if [[ ${i} != root ]];then #存在非root用户
echo “警告: 系统存在UID和GID为0的非root特权用户${i}”
else
echo “安全: 系统中不存在root以外的UID和GID为0的其它特权用户”
fi
done
2、检查用户密码复杂度
#密码的最小长度
pass_min_len=`cat
/etc/login.defs | grep PASS_MIN_LEN | grep -v ^# | awk ‘{print $2}’`
#密码过期提醒时间
pass_warn_age=`cat /etc/login.defs | grep PASS_WARN_AGE | grep -v ^# | awk
‘{print $2}’`
if [[ ${pass_min_len} -ge
9 ]];then #设置密码长度大于等于9为安全密码
echo “安全: 密码最小长度为${pass_min_len}，密码较为安全”
else
echo “警告: 密码最小长度为${pass_min_len}，密码不安全，建议大于9”
fi
if [[ ${pass_warn_age}
-ge 15 ]];then #设置密码过期时间大于等于15天为安全
echo “安全: 密码过期提醒时间为${pass_warn_age}天，符合密码策略”
else
echo “警告: 密码过期提醒时间为${pass_warn_age}天，不符合密码策略，建议大于15天”
fi
3、服务器的敏感文件检查
passwd_file_check=`ls -l
/etc/passwd | awk ‘{print $1}’` #检查passwd文件
shadow_file_check=`ls -l
/etc/shadow | awk ‘{print $1}’` #检查shadow文件
group_file_check=`ls
-l /etc/group | awk ‘{print $1}’` #检查group文件
#检查passwd文件权限是否为-rw-r–r–
if [[
${passwd_file_check} != ‘-rw-r–r–‘ ]];then
echo “警告: 文件passwd的权限当前为${passwd_file_chececk},建议设置为”-rw-r–r–“”
else
echo “安全: 文件passwd的权限当前为${passwd_file_chec}，符合安全要求”
fi
#检查shadow文件权限是否为-r——–（只读）
if [[
${shadow_file_check} != ‘-r——–‘ ]];then
echo “警告: 文件shadow的权限当前为${shadow_file_check},建议设置为”-r——–“”
else
echo “安全: 文件shadow的权限当前为${shadow_file_check}，符合安全要求”
fi
#检查group文件是否为-rw-r–r–if [[ ${group_file_check} != ‘-rw-r–r–‘ ]];then
echo “警告: 文件group的权限当前为${group_file_check},建议设置为”-rw-r–r–“”
else
echo “安全: 文件group的权限当前为${group_file_check}，符合安全要求”
fi
4.磁盘使用检查
#查看磁盘占用率并发出警告
disk_space=`df -h | grep -v ‘tmpfs’ | grep ‘/dev/’
| awk ‘+$5 > 80 {print $5}’`
if [[ ${disk_space} != ” ]];then
for i in
${disk_space};do
echo
“警告: 当前某磁盘的使用率为${i}(大于80%),请扩充其容量或删除不必要的文件”
done
else
echo
“安全: 当前各磁盘的使用率均小于80%,符合安全要求”
fi
执行结果：
服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.fwqtg.net
相关推荐: [Part1]JavaScript生态加速攻略：一次一个库
本文首发于微信公众号：大迁世界, 我的微信：qq449245884，我会第一时间和你分享前端行业趋势，学习途径等等。更多开源作品请看 GitHub https://github.com/qq449245884/xiaozhi ，包含一线大厂面试完整考点、资料以…
