超实用的15个shell脚本，值得收藏

　　1、检查 MySQL 主从同步状态
　　#!/bin/bash
　　HOST=localhost
　　USER=root
　　PASSWD=ABC123
　　IO_SQL_STATUS=$(mysql -h$HOST -u$USER -p$PASSWD -e ＂show slave statusG＂ 2>/dev/null |awk ＂/Slave_.*_Running:/{print $1$2}＂)
　　for i in $IO_SQL_STATUS; do
　　THREAD_STATUS_NAME=${i%:*}
　　THREAD_STATUS=${i#*:}
　　if [ ＂$THREAD_STATUS＂ != ＂Yes＂ ]; then
　　echo ＂Error: MySQL Master-Slave $THREAD_STATUS_NAME status is $THREAD_STATUS!＂ |mail -s ＂Master-Slave Staus＂ xxx@163.com
　　fi
　　done2、DDOS攻击nginx防范
　　#!/bin/bash
　　DATE=$(date +%d/%b/%Y:%H:%M)
　　LOG_FILE=/etc/nginx/logs/access.log
　　ABNORMAL_IP=$(tail -n5000 $LOG_FILE |grep $DATE |awk ＂{a[$1]++}END{for(i in a)if(a[i]>10)print i}＂)
　　for IP in $ABNORMALIP; do
　　if [ $(iptables -vnL |grep -c ＂$IP＂) -eq 0 ]; then
　　iptables -I INPUT -s $IP -j DROP
　　echo ＂$(date +＂%F%T＂) $IP＂ >> /tmp/drop_ip.log
　　fi
　　done3、统计异常IP并加入黑名单脚本
　　#!/bin/bash
　　netstat -na | grep ESTAB | awk ＂{print $5}＂ | awk -F: ＂{print $1}＂ | egrep -v ＂192.168|127.0＂ | uniq -c | awk ＂{if($2!=null && $1>1){print $2}}＂ > /root/dropip.txt
　　for i in $(cat /root/dropip.txt)
　　do
　　/sbin/iptables -A INPUT -s $i -j DROP
　　echo ＂$i＂ >> /root/dropip.log
　　done4、批量创建用户
　　#!/bin/bash
　　USER_FILE=user.txt
　　for USER in user{1..10}; do
　　if ! id $USER &>/dev/null; then
　　PASS=$(echo $RANDOM |md5sum |cut -c 1-8) ##通过random函数生成随机数 然后生成md5值 使用cut 取前几位数字 达到随机密码的目的
　　useradd $USER
　　echo $PASS |passwd --stdin $USER &>/dev/null
　　echo ＂$USER $PASS＂ >> $USER_FILE
　　echo ＂$USER User create successful.＂
　　else
　　echo ＂$USER User already exists!＂
　　fi
　　done5、自动发布php项目
　　#!/bin/bash
　　DATE=$(date +%F_%T)
　　WWWROOT=/usr/local/nginx/html/$1
　　BACKUP_DIR=/data/backup
　　WORK_DIR=/tmp
　　PROJECT_NAME=php-demo
　　# 拉取代码
　　cd $WORK_DIR
　　if [ ! -d $PROJECT_NAME ]; then
　　git clone https://github.com/xxxxx/php-demo
　　cd $PROJECT_NAME
　　else
　　cd $PROJECT_NAME
　　git pull
　　fi
　　# 部署
　　if [ ! -d $WWWROOT ]; then
　　mkdir -p $WWWROOT
　　rsync -avz --exclude=.git $WORK_DIR/$PROJECT_NAME/* $WWWROOT
　　else
　　rsync -avz --exclude=.git $WORK_DIR/$PROJECT_NAME/* $WWWROOT
　　fi6、日常巡检 CPU、内存、磁盘脚本
　　#!/bin/bash
　　cat << HERD
　　=======日常巡检=======
　　= 1.CPU =
　　= 2.内存 =
　　= 3.硬盘 =
　　= 0.退出 =
　　======================
　　HERD
　　while :
　　do
　　read -p ＂Please enter what you want to see:＂ num # 输入想要查看的信息块
　　case $num in
　　1)
　　CPU_ID=`grep ＂physical id＂ /proc/cpuinfo |sort |uniq |wc -l` # /proc/cpuinfo CPU的相关配置信息
　　CPU_CORES=`grep ＂cores＂ /proc/cpuinfo |sort |uniq |awk ＂{print $4}＂`
　　CPU_MODE=`grep ＂model name＂ /proc/cpuinfo |sort |uniq |awk -F: ＂{print $2}＂`
　　echo -e ＂33[34m CPU 数量：$CPU_ID33[0m＂
　　echo -e ＂33[34m CPU 核心：$CPU_CORES33[0m＂
　　echo -e ＂33[34m CPU 型号：$CPU_MODE33[0m＂
　　;;
　　2)
　　MEM_TOTAL=`free -m |grep Mem |awk ＂{print $2}＂` # free 查看内存的命令
　　MEM_FREE=`free -m |grep Mem |awk ＂{print $7}＂`
　　echo -e ＂33[34m 内存总容量：${MEM_TOTAL}MB33[0m＂
　　echo -e ＂33[34m 剩余内存容量：${MEM_FREE}MB33[0m＂
　　;;
　　3)
　　DISK_SIZE=0 # 初始化磁盘大小为0
　　SWAP_SIZE=`free |grep Swap |awk ＂{print $2}＂` # 交换分区大小
　　PARTITION_SIZE=(`df -T |sed 1d |egrep -v ＂tmpfs＂ |awk ＂{print $3}＂`) # 以元组形式显示硬盘大小
　　for (( i=0; i<`echo ${#PARTITION_SIZE[*]}`; i++ )) # 计算磁盘大小
　　do
　　DISK_SIZE=`expr $DISK_SIZE + ${PARTITION_SIZE[$i]}`
　　done
　　((DISK_SIZE=($DISK_SIZE+$SWAP_SIZE)/1024/1024)) # 单位换算
　　DISK_FREE=0 # 初始化空闲磁盘大小为0
　　SWAP_FREE=`free |grep Swap |awk ＂{print $4}＂` # 空闲交换分区大小
　　PARTITION_FREE=(`df -T |sed 1d |egrep -v ＂tmpfs＂ |awk ＂{print $5}＂`) # 以元组形式显示空闲硬盘大小
　　for (( i=0; i<`echo ${#PARTITION_SIZE[*]}`; i++ )) # 计算空闲磁盘大小
　　do
　　DISK_FREE=`expr $DISK_FREE + ${PARTITION_FREE[$i]}`
　　done
　　((DISK_FREE=($DISK_FREE+$SWAP_FREE)/1024/1024)) # 单位换算
　　echo -e ＂33[34m 磁盘总容量：${DISK_SIZE}GB33[0m＂
　　echo -e ＂33[34m 磁盘剩余容量：${DISK_FREE}GB33[0m＂
　　;;
　　0)
　　echo -e ＂33[34m 感谢使用本系统！33[0m＂
　　exit
　　;;
　　*)
　　echo -e ＂33[34m Wrong input,please input again!33[0m＂ # 输入错误，请重新输入
　　esac
　　done7、检查域名证书是否过期并发邮件
　　#/bin/bash
　　source /etc/profile
　　>/root/domain_date.txt
　　file=/scripts/host.txt
　　grep -v ＂^#＂ $file | while read n;do
　　NAME=`echo $n | awk ＂{print $1}＂`
　　domain=`echo $n | awk ＂{print $2}＂`
　　port=443
　　NOW_TIME=`date +%s -d ＂$(date | awk -F ＂ +＂ ＂{print $2,$3,$6}＂)＂`
　　END_TIME=`echo | openssl s_client -servername $domain -connect $domain:$port 2>/dev/null | openssl x509 -noout -dates |grep ＂After＂| awk -F ＂=＂ ＂{print $2}＂| awk -F ＂ +＂ ＂{print $1,$2,$4 }＂`
　　END_TIME1=`date +%s -d ＂$END_TIME＂`
　　RST=$(($(($END_TIME1-$NOW_TIME))/(86400)))
　　echo $NAME--$domain--$RST >> /root/domain_date.txt
　　done8、检查主机是否存活ping
　　#! /bin/bash
　　i=1
　　while [ $i -le 254 ]
　　#从1到254依次检测
　　do
　　ping -c2 -i0.3 -w1 192.168.0.$i &>/dev/null
　　#通过ping命令查询当前网段所有IP下连接状态，能ping通即表示主机开机状态，否则为关机状态
　　if [ $? -eq 0 ];then
　　#对ping的结果进行判断
　　echo ＂192.168.0.$i is up＂
　　#输出开机状态的主机IP
　　else
　　echo ＂192.168.0.$i is down＂
　　#输出关机状态的主机IP
　　fi
　　let i++
　　done9、自动同步数据脚本
　　#!/bin/bash
　　filedir=/data/webserver
　　function front_backup() {
　　cd ${filedir}
　　rsync -avz --progress --password-file=/etc/rsync.pass ${filedir}/* rsync_backup@192.168.1.51::front_web/192.168.1.12/
　　exit
　　}
　　front_backup10、服务器系统配置初始化
　　#/bin/bash
　　# 安装系统性能分析工具及其他
　　yum install gcc make autoconf vim sysstat net-tools iostat iftop iotp wget lrzsz lsof unzip openssh-clients net-tool vim ntpdate -y
　　# 设置时区并同步时间
　　ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
　　if ! crontab -l |grep ntpdate &>/dev/null ; then
　　(echo ＂* 1 * * * ntpdate time.windows.com >/dev/null 2>&1＂;crontab -l) |crontab
　　fi
　　# 禁用selinux
　　sed -i ＂/SELINUX/{s/permissive/disabled/}＂ /etc/selinux/config
　　# 关闭防火墙
　　if egrep ＂7.[0-9]＂ /etc/redhat-release &>/dev/null; then
　　systemctl stop firewalld
　　systemctl disable firewalld
　　elif egrep ＂6.[0-9]＂ /etc/redhat-release &>/dev/null; then
　　service iptables stop
　　chkconfig iptables off
　　fi
　　# 历史命令显示操作时间
　　if ! grep HISTTIMEFORMAT /etc/bashrc; then
　　echo ＂export HISTTIMEFORMAT=＂%Y-%m-%d %H:%M:%S `whoami` ＂＂ >> /etc/bashrc
　　fi
　　# SSH超时时间
　　if ! grep ＂TMOUT=600＂ /etc/profile &>/dev/null; then
　　echo ＂export TMOUT=600＂ >> /etc/profile
　　fi
　　# 禁止root远程登录 切记给系统添加普通用户，给su到root的权限
　　sed -i ＂s/#PermitRootLogin yes/PermitRootLogin no/＂ /etc/ssh/sshd_config
　　# 禁止定时任务向发送邮件
　　sed -i ＂s/^MAILTO=root/MAILTO=＂＂/＂ /etc/crontab
　　# 设置最大打开文件数
　　if ! grep ＂* soft nofile 65535＂ /etc/security/limits.conf &>/dev/null; then
　　cat >> /etc/security/limits.conf << EOF
　　* soft nofile 65535
　　* hard nofile 65535
　　EOF
　　fi
　　# 系统内核优化
　　cat >> /etc/sysctl.conf << EOF
　　net.ipv4.tcp_syncookies = 1
　　net.ipv4.tcp_max_tw_buckets = 20480
　　net.ipv4.tcp_max_syn_backlog = 20480
　　net.core.netdev_max_backlog = 262144
　　net.ipv4.tcp_fin_timeout = 20
　　EOF
　　# 减少SWAP使用
　　echo ＂0＂ > /proc/sys/vm/swappiness11、一键查看服务器利用率
　　#!/bin/bash
　　function cpu(){
　　util=$(vmstat | awk ＂{if(NR==3)print $13+$14}＂)
　　iowait=$(vmstat | awk ＂{if(NR==3)print $16}＂)
　　echo ＂CPU -使用率：${util}% ,等待磁盘IO相应使用率：${iowait}:${iowait}%＂
　　}
　　function memory (){
　　total=`free -m |awk ＂{if(NR==2)printf ＂%.1f＂,$2/1024}＂`
　　used=`free -m |awk ＂{if(NR==2) printf ＂%.1f＂,($2-$NF)/1024}＂`
　　available=`free -m |awk ＂{if(NR==2) printf ＂%.1f＂,$NF/1024}＂`
　　echo ＂内存 - 总大小: ${total}G , 使用: ${used}G , 剩余: ${available}G＂
　　}
　　disk(){
　　fs=$(df -h |awk ＂/^/dev/{print $1}＂)
　　for p in $fs; do
　　mounted=$(df -h |awk ＂$1==＂＂$p＂＂{print $NF}＂)
　　size=$(df -h |awk ＂$1==＂＂$p＂＂{print $2}＂)
　　used=$(df -h |awk ＂$1==＂＂$p＂＂{print $3}＂)
　　used_percent=$(df -h |awk ＂$1==＂＂$p＂＂{print $5}＂)
　　echo ＂硬盘 - 挂载点: $mounted , 总大小: $size , 使用: $used , 使用率: $used_percent＂
　　done
　　}
　　function tcp_status() {
　　summary=$(ss -antp |awk ＂{status[$1]++}END{for(i in status) printf i＂:＂status[i]＂ ＂}＂)
　　echo ＂TCP连接状态 - $summary＂
　　}
　　cpu
　　memory
　　disk
　　tcp_status12、找出占用CPU 内存过高的进程
　　#!/bin/bash
　　echo ＂-------------------CUP占用前10排序--------------------------------＂
　　ps -eo user,pid,pcpu,pmem,args --sort=-pcpu |head -n 10
　　echo ＂-------------------内存占用前10排序--------------------------------＂
　　ps -eo user,pid,pcpu,pmem,args --sort=-pmem |head -n 1013、批量检测网站是否异常并邮件通知
　　#!/bin/bash
　　URL_LIST=＂www.baidu.com www.ctnrs.com www.der-matech.net.cn www.der-matech.com.cn www.der-matech.cn www.der-matech.top www.der-matech.org＂
　　for URL in $URL_LIST; do
　　FAIL_COUNT=0
　　for ((i=1;i<=3;i++)); do
　　HTTP_CODE=$(curl -o /dev/null --connect-timeout 3 -s -w ＂%{http_code}＂ $URL)
　　if [ $HTTP_CODE -eq 200 ]; then
　　echo ＂$URL OK＂
　　break
　　else
　　echo ＂$URL retry $FAIL_COUNT＂
　　let FAIL_COUNT++
　　fi
　　done
　　if [ $FAIL_COUNT -eq 3 ]; then
　　echo ＂Warning: $URL Access failure!＂
　　echo ＂网站$URL坏掉，请及时处理＂ | mail -s ＂$URL网站高危＂ 1794748404@qq.com
　　fi
　　done14、一键部署LNMP网站平台脚本
　　#!/bin/bash
　　NGINX_V=1.15.6
　　PHP_V=5.6.36
　　TMP_DIR=/tmp
　　INSTALL_DIR=/usr/local
　　PWD_C=$PWD
　　echo
　　echo -e ＂	Menu ＂
　　echo -e ＂1. Install Nginx＂
　　echo -e ＂2. Install PHP＂
　　echo -e ＂3. Install MySQL＂
　　echo -e ＂4. Deploy LNMP＂
　　echo -e ＂9. Quit＂
　　function command_status_check() {
　　if [ $? -ne 0 ]; then
　　echo $1
　　exit
　　fi
　　}
　　function install_nginx() {
　　cd $TMP_DIR
　　yum install -y gcc gcc-c++ make openssl-devel pcre-devel wget
　　wget http://nginx.org/download/nginx-${NGINX_V}.tar.gz
　　tar zxf nginx-${NGINX_V}.tar.gz
　　cd nginx-${NGINX_V}
　　./configure --prefix=$INSTALL_DIR/nginx
　　--with-http_ssl_module
　　--with-http_stub_status_module
　　--with-stream
　　command_status_check ＂Nginx - 平台环境检查失败！＂
　　make -j 4
　　command_status_check ＂Nginx - 编译失败！＂
　　make install
　　command_status_check ＂Nginx - 安装失败！＂
　　mkdir -p $INSTALL_DIR/nginx/conf/vhost
　　alias cp=cp ; cp -rf $PWD_C/nginx.conf $INSTALL_DIR/nginx/conf
　　rm -rf $INSTALL_DIR/nginx/html/*
　　echo ＂ok＂ > $INSTALL_DIR/nginx/html/status.html
　　echo ＂<?php echo ＂ok＂?>＂ > $INSTALL_DIR/nginx/html/status.php
　　$INSTALL_DIR/nginx/sbin/nginx
　　command_status_check ＂Nginx - 启动失败！＂
　　}
　　function install_php() {
　　cd $TMP_DIR
　　yum install -y gcc gcc-c++ make gd-devel libxml2-devel
　　libcurl-devel libjpeg-devel libpng-devel openssl-devel
　　libmcrypt-devel libxslt-devel libtidy-devel
　　wget http://docs.php.net/distributions/php-${PHP_V}.tar.gz
　　tar zxf php-${PHP_V}.tar.gz
　　cd php-${PHP_V}
　　./configure --prefix=$INSTALL_DIR/php
　　--with-config-file-path=$INSTALL_DIR/php/etc
　　--enable-fpm --enable-opcache
　　--with-mysql --with-mysqli --with-pdo-mysql
　　--with-openssl --with-zlib --with-curl --with-gd
　　--with-jpeg-dir --with-png-dir --with-freetype-dir
　　--enable-mbstring --enable-hash
　　command_status_check ＂PHP - 平台环境检查失败！＂
　　make -j 4
　　command_status_check ＂PHP - 编译失败！＂
　　make install
　　command_status_check ＂PHP - 安装失败！＂
　　cp php.ini-production $INSTALL_DIR/php/etc/php.ini
　　cp sapi/fpm/php-fpm.conf $INSTALL_DIR/php/etc/php-fpm.conf
　　cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
　　chmod +x /etc/init.d/php-fpm
　　/etc/init.d/php-fpm start
　　command_status_check ＂PHP - 启动失败！＂
　　}
　　read -p ＂请输入编号：＂ number
　　case $number in
　　1)
　　install_nginx;;
　　2)
　　install_php;;
　　3)
　　install_mysql;;
　　4)
　　install_nginx
　　install_php
　　;;
　　9)
　　exit;;
　　esac15、自动发布Java项目（Tomcat）
　　#!/bin/bash
　　DATE=$(date +%F_%T)
　　TOMCAT_NAME=$1
　　TOMCAT_DIR=/usr/local/$TOMCAT_NAME
　　ROOT=$TOMCAT_DIR/webapps/ROOT
　　BACKUP_DIR=/data/backup
　　WORK_DIR=/tmp
　　PROJECT_NAME=tomcat-java-demo
　　# 拉取代码
　　cd $WORK_DIR
　　if [ ! -d $PROJECT_NAME ]; then
　　git clone https://github.com/xxxx/tomcat-java-demo
　　cd $PROJECT_NAME
　　else
　　cd $PROJECT_NAME
　　git pull
　　fi
　　# 构建
　　mvn clean package -Dmaven.test.skip=true
　　if [ $? -ne 0 ]; then
　　echo ＂maven build failure!＂
　　exit 1
　　fi
　　# 部署
　　TOMCAT_PID=$(ps -ef |grep ＂$TOMCAT_NAME＂ |egrep -v ＂grep|$＂ |awk ＂NR==1{print $2}＂)
　　[ -n ＂$TOMCAT_PID＂ ] && kill -9 $TOMCAT_PID
　　[ -d $ROOT ] && mv $ROOT $BACKUP_DIR/${TOMCAT_NAME}_ROOT$DATE
　　unzip $WORK_DIR/$PROJECT_NAME/target/*.war -d $ROOT
　　$TOMCAT_DIR/bin/startup.sh
　　如果您喜欢本文，就请动动您的发财手为本文点赞评论转发，让我们一起学习更多运维相关知识，最后请记得关注我。