2. 程式人生 > >linux伺服器一鍵巡檢指令碼

linux伺服器一鍵巡檢指令碼

阿新 • • 發佈：2019-01-10

#!bin/bash
##############################################################
# File Name: 1.sh
# Version: V1.0
# Author: 
# Organization: 
# Created Time : date
# Description:
##############################################################
export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
source /etc/profile
[ $(id -u) -gt 0 ] && echo "請用root使用者執行此指令碼！" && exit 1
#uploadHostDailyCheckApi="http://10.0.0.1:8080/api/uploadHostDailyCheck"
#uploadHostDailyCheckReportApi="http://10.0.0.1:8080/api/uploadHostDailyCheckReport"
centosVersion=$(awk '{print $(NF-1)}' /etc/redhat-release)
VERSION=`date +%F`
#日誌相關
PROGPATH=`echo $0 | sed -e 's,[\\/][^\\/][^\\/]*$,,'`
[ -f $PROGPATH ] && PROGPATH="."
LOGPATH="$PROGPATH/log"
[ -e $LOGPATH ] || mkdir $LOGPATH
RESULTFILE="$LOGPATH/HostDailyCheck-`hostname`-`date +%Y%m%d`.txt"
#定義報表的全域性變數
report_DateTime=""  
report_Hostname=""   
report_OSRelease=""    
report_Kernel=""   
report_Language=""   
report_LastReboot=""   
report_Uptime=""   
report_CPUs=""  
report_CPUType=""  
report_Arch=""   
report_MemTotal=""    
report_MemFree=""   
report_MemUsedPercent=""   
report_DiskTotal=""    
report_DiskFree=""    
report_DiskUsedPercent=""    
report_InodeTotal=""   
report_InodeFree="" 
report_InodeUsedPercent=""  
report_IP=""  
report_MAC=""   
report_Gateway=""   
report_DNS=""   
report_Listen=""   
report_Selinux=""  
report_Firewall=""   
report_USERs=""   
report_USEREmptyPassword=""  
report_USERTheSameUID=""      
report_PasswordExpiry=""    
report_RootUser=""   
report_Sudoers=""   
report_SSHAuthorized=""   
report_SSHDProtocolVersion=""    
report_SSHDPermitRootLogin=""   
report_DefunctProsess=""    
report_SelfInitiatedService=""   
report_SelfInitiatedProgram=""   
report_RuningService=""           
report_Crontab=""    
report_Syslog=""   
report_SNMP=""    
report_NTP=""    
report_JDK=""   
function version(){
    echo ""
    echo ""
    echo "系統巡檢指令碼：Version $VERSION"
}
function getCpuStatus(){
    echo ""
    echo -e "\033[33m*******************************************************CPU檢查*******************************************************\033[0m"
    Physical_CPUs=$(grep "physical id" /proc/cpuinfo| sort | uniq | wc -l)
    Virt_CPUs=$(grep "processor" /proc/cpuinfo | wc -l)
    CPU_Kernels=$(grep "cores" /proc/cpuinfo|uniq| awk -F ': ' '{print $2}')
    CPU_Type=$(grep "model name" /proc/cpuinfo | awk -F ': ' '{print $2}' | sort | uniq)
    CPU_Arch=$(uname -m)
    echo "物理CPU個數:$Physical_CPUs"
    echo "邏輯CPU個數:$Virt_CPUs"
    echo "每CPU核心數:$CPU_Kernels"
    echo "    CPU型號:$CPU_Type"
    echo "    CPU架構:$CPU_Arch"
    #報表資訊
    report_CPUs=$Virt_CPUs 
    report_CPUType=$CPU_Type 
    report_Arch=$CPU_Arch   
}
function getMemStatus(){
    echo ""
    echo  -e "\033[33m*******************************************************記憶體檢查*******************************************************\033[0m"
    if [[ $centosVersion < 7 ]];then
        free -mo
    else
        free -h
    fi
    #報表資訊
    MemTotal=$(grep MemTotal /proc/meminfo| awk '{print $2}')  #KB
    MemFree=$(grep MemFree /proc/meminfo| awk '{print $2}')    #KB
    let MemUsed=MemTotal-MemFree
    MemPercent=$(awk "BEGIN {if($MemTotal==0){printf 100}else{printf \"%.2f\",$MemUsed*100/$MemTotal}}")
    report_MemTotal="$((MemTotal/1024))""MB"      
    report_MemFree="$((MemFree/1024))""MB"       
    report_MemUsedPercent="$(awk "BEGIN {if($MemTotal==0){printf 100}else{printf \"%.2f\",$MemUsed*100/$MemTotal}}")""%"  
}
function getDiskStatus(){
    echo ""
    echo -e "\033[33m*******************************************************磁碟檢查*******************************************************\033[0m"
    df -hiP | sed 's/Mounted on/Mounted/'> /tmp/inode
    df -hTP | sed 's/Mounted on/Mounted/'> /tmp/disk 
    join /tmp/disk /tmp/inode | awk '{print $1,$2,"|",$3,$4,$5,$6,"|",$8,$9,$10,$11,"|",$12}'| column -t
    #報表資訊
    diskdata=$(df -TP | sed '1d' | awk '$2!="tmpfs"{print}') #KB
    disktotal=$(echo "$diskdata" | awk '{total+=$3}END{print total}') #KB
    diskused=$(echo "$diskdata" | awk '{total+=$4}END{print total}')  #KB
    diskfree=$((disktotal-diskused)) #KB
    diskusedpercent=$(echo $disktotal $diskused | awk '{if($1==0){printf 100}else{printf "%.2f",$2*100/$1}}') 
    inodedata=$(df -iTP | sed '1d' | awk '$2!="tmpfs"{print}')
    inodetotal=$(echo "$inodedata" | awk '{total+=$3}END{print total}')
    inodeused=$(echo "$inodedata" | awk '{total+=$4}END{print total}')
    inodefree=$((inodetotal-inodeused))
    inodeusedpercent=$(echo $inodetotal $inodeused | awk '{if($1==0){printf 100}else{printf "%.2f",$2*100/$1}}')
    report_DiskTotal=$((disktotal/1024/1024))"GB" 
    report_DiskFree=$((diskfree/1024/1024))"GB"   
    report_DiskUsedPercent="$diskusedpercent""%"   
    report_InodeTotal=$((inodetotal/1000))"K"     
    report_InodeFree=$((inodefree/1000))"K"       
    report_InodeUsedPercent="$inodeusedpercent""%" 
}
function getSystemStatus(){
    echo ""
    echo -e "\033[33m*******************************************************系統檢查 *******************************************************\033[0m"
    if [ -e /etc/sysconfig/i18n ];then
        default_LANG="$(grep "LANG=" /etc/sysconfig/i18n | grep -v "^#" | awk -F '"' '{print $2}')"
    else
        default_LANG=$LANG
    fi
    export LANG="en_US.UTF-8"
    Release=$(cat /etc/redhat-release 2>/dev/null)
    Kernel=$(uname -r)
    OS=$(uname -o)
    Hostname=$(uname -n)
    SELinux=$(/usr/sbin/sestatus | grep "SELinux status: " | awk '{print $3}')
    LastReboot=$(who -b | awk '{print $3,$4}')
    uptime=$(uptime | sed 's/.*up \([^,]*\), .*/\1/')
    echo "     系統：$OS"
    echo " 發行版本：$Release"
    echo "     核心：$Kernel"
    echo "   主機名：$Hostname"
    echo "  SELinux：$SELinux"
    echo "語言/編碼：$default_LANG"
    echo " 當前時間：$(date +'%F %T')"
    echo " 最後啟動：$LastReboot"
    echo " 執行時間：$uptime"
    #報表資訊
    report_DateTime=$(date +"%F %T")  
    report_Hostname="$Hostname"     
    report_OSRelease="$Release"       
    report_Kernel="$Kernel"           
    report_Language="$default_LANG"   
    report_LastReboot="$LastReboot"   
    report_Uptime="$uptime"          
    report_Selinux="$SELinux"
    export LANG="$default_LANG"
}
function getServiceStatus(){
    echo ""
    echo -e "\033[33m*******************************************************服務檢查*******************************************************\033[0m"
    echo ""
    if [[ $centosVersion > 7 ]];then
        conf=$(systemctl list-unit-files --type=service --state=enabled --no-pager | grep "enabled")
        process=$(systemctl list-units --type=service --state=running --no-pager | grep ".service")
        #報表資訊
        report_SelfInitiatedService="$(echo "$conf" | wc -l)"     
        report_RuningService="$(echo "$process" | wc -l)"         
    else
        conf=$(/sbin/chkconfig | grep -E ":on|:啟用")
        process=$(/sbin/service --status-all 2>/dev/null | grep -E "is running|正在執行")
        #報表資訊
        report_SelfInitiatedService="$(echo "$conf" | wc -l)"      
        report_RuningService="$(echo "$process" | wc -l)"          
    fi
    echo "服務配置"
    echo "--------"
    echo "$conf"  | column -t
    echo ""
    echo "正在執行的服務"
    echo "--------------"
    echo "$process"
}
function getAutoStartStatus(){
    echo ""
    echo -e "\033[33m*******************************************************自啟動檢查*******************************************************\033[0m"
    conf=$(grep -v "^#" /etc/rc.d/rc.local| sed '/^$/d')
    echo "$conf"
    #報表資訊
    report_SelfInitiatedProgram="$(echo $conf | wc -l)"   
}
function getLoginStatus(){
    echo ""
    echo -e "\033[33m*******************************************************登入檢查*******************************************************\033[0m"
    last | head
}
function getNetworkStatus(){
    echo ""
    echo -e "\033[33m*******************************************************網路檢查*******************************************************\033[0m"
    if [[ $centosVersion < 7 ]];then
        /sbin/ifconfig -a | grep -v packets | grep -v collisions | grep -v inet6
    else
        #ip a
        for i in $(ip link | grep BROADCAST | awk -F: '{print $2}');do ip add show $i | grep -E "BROADCAST|global"| awk '{print $2}' | tr '\n' ' ' ;echo "" ;done
    fi
    GATEWAY=$(ip route | grep default | awk '{print $3}')
    DNS=$(grep nameserver /etc/resolv.conf| grep -v "#" | awk '{print $2}' | tr '\n' ',' | sed 's/,$//')
    echo ""
    echo "閘道器：$GATEWAY "
    echo "DNS：$DNS"
    #報表資訊
    IP=$(ip -f inet addr | grep -v 127.0.0.1 |  grep inet | awk '{print $NF,$2}' | tr '\n' ',' | sed 's/,$//')
    MAC=$(ip link | grep -v "LOOPBACK\|loopback" | awk '{print $2}' | sed 'N;s/\n//' | tr '\n' ',' | sed 's/,$//')
    report_IP="$IP"         
    report_MAC=$MAC          
    report_Gateway="$GATEWAY" 
    report_DNS="$DNS"
    echo ""
ping -c 4 www.baidu.com >/dev/null 2>&1
if [ $? -eq 0 ];then
   echo "網路連線：正常" 
else
   echo "網路連線：異常"
fi 
}
function getListenStatus(){
    echo ""
    echo  -e "\033[33m*******************************************************監聽檢查*******************************************************\033[0m"
    TCPListen=$(ss -ntul | column -t)
    echo "$TCPListen"
    #報表資訊
    report_Listen="$(echo "$TCPListen"| sed '1d' | awk '/tcp/ {print $5}' | awk -F: '{print $NF}' | sort | uniq | wc -l)"
}
function getCronStatus(){
    echo ""
    echo -e "\033[33m*******************************************************計劃任務檢查*******************************************************\033[0m"
    Crontab=0
    for shell in $(grep -v "/sbin/nologin" /etc/shells);do
        for user in $(grep "$shell" /etc/passwd| awk -F: '{print $1}');do
            crontab -l -u $user >/dev/null 2>&1
            status=$?
            if [ $status -eq 0 ];then
                echo "$user"
                echo "--------"
                crontab -l -u $user
                let Crontab=Crontab+$(crontab -l -u $user | wc -l)
                echo ""
            fi
        done
    done
    #計劃任務
    find /etc/cron* -type f | xargs -i ls -l {} | column  -t
    let Crontab=Crontab+$(find /etc/cron* -type f | wc -l)
    #報表資訊
    report_Crontab="$Crontab"   
}
function getHowLongAgo(){
    # 計算一個時間戳離現在有多久了
    datetime="$*"
    [ -z "$datetime" ] && echo `stat /etc/passwd|awk "NR==6"`
    Timestamp=$(date +%s -d "$datetime")  
    Now_Timestamp=$(date +%s)
    Difference_Timestamp=$(($Now_Timestamp-$Timestamp))
    days=0;hours=0;minutes=0;
    sec_in_day=$((60*60*24));
    sec_in_hour=$((60*60));
    sec_in_minute=60
    while (( $(($Difference_Timestamp-$sec_in_day)) > 1 ))
    do
        let Difference_Timestamp=Difference_Timestamp-sec_in_day
        let days++
    done
    while (( $(($Difference_Timestamp-$sec_in_hour)) > 1 ))
    do
        let Difference_Timestamp=Difference_Timestamp-sec_in_hour
        let hours++
    done
    echo "$days 天 $hours 小時前"
}
function getUserLastLogin(){
    # 獲取使用者最近一次登入的時間，含年份
    # 很遺憾last命令不支援顯示年份，只有"last -t YYYYMMDDHHMMSS"表示某個時間之間的登入，我
    # 們只能用最笨的方法了，對比今天之前和今年元旦之前（或者去年之前和前年之前……）某個使用者
    # 登入次數，如果登入統計次數有變化，則說明最近一次登入是今年。
    username=$1
    : ${username:="`whoami`"}
    thisYear=$(date +%Y)
    oldesYear=$(last | tail -n1 | awk '{print $NF}')
    while(( $thisYear >= $oldesYear));do
        loginBeforeToday=$(last $username | grep $username | wc -l)
        loginBeforeNewYearsDayOfThisYear=$(last $username -t $thisYear"0101000000" | grep $username | wc -l)
        if [ $loginBeforeToday -eq 0 ];then
            echo "從未登入過"
            break
        elif [ $loginBeforeToday -gt $loginBeforeNewYearsDayOfThisYear ];then
            lastDateTime=$(last -i $username | head -n1 | awk '{for(i=4;i<(NF-2);i++)printf"%s ",$i}')" $thisYear" 
            lastDateTime=$(date "+%Y-%m-%d %H:%M:%S" -d "$lastDateTime")
            echo "$lastDateTime"
            break
        else
            thisYear=$((thisYear-1))
        fi
    done
}
function getUserStatus(){
    echo ""
    echo -e "\033[33m*******************************************************使用者檢查*******************************************************\033[0m"
    #/etc/passwd 最後修改時間
    pwdfile="$(cat /etc/passwd)"
    Modify=$(stat /etc/passwd | grep Modify | tr '.' ' ' | awk '{print $2,$3}')
    echo "/etc/passwd: $Modify ($(getHowLongAgo $Modify))"
    echo ""
    echo "特權使用者"
    echo "--------"
    RootUser=""
    for user in $(echo "$pwdfile" | awk -F: '{print $1}');do
        if [ $(id -u $user) -eq 0 ];then
            echo "$user"
            RootUser="$RootUser,$user"
        fi
    done
    echo ""
    echo "使用者列表"
    echo "--------"
    USERs=0
    echo "$(
    echo "使用者名稱 UID GID HOME SHELL 最後一次登入"
    for shell in $(grep -v "/sbin/nologin" /etc/shells);do
        for username in $(grep "$shell" /etc/passwd| awk -F: '{print $1}');do
            userLastLogin="$(getUserLastLogin $username)"
            echo "$pwdfile" | grep -w "$username" |grep -w "$shell"| awk -F: -v lastlogin="$(echo "$userLastLogin" | tr ' ' '_')" '{print $1,$3,$4,$6,$7,lastlogin}'
        done
        let USERs=USERs+$(echo "$pwdfile" | grep "$shell"| wc -l)
    done
    )" | column -t
    echo ""
    echo "空密碼使用者"
    echo "----------"
    USEREmptyPassword=""
    for shell in $(grep -v "/sbin/nologin" /etc/shells);do
            for user in $(echo "$pwdfile" | grep "$shell" | cut -d: -f1);do
            r=$(awk -F: '$2=="!!"{print $1}' /etc/shadow | grep -w $user)
            if [ ! -z $r ];then
                echo $r
                USEREmptyPassword="$USEREmptyPassword,"$r
            fi
        done    
    done
    echo ""
    echo "相同ID的使用者"
    echo "------------"
    USERTheSameUID=""
    UIDs=$(cut -d: -f3 /etc/passwd | sort | uniq -c | awk '$1>1{print $2}')
    for uid in $UIDs;do
        echo -n "$uid";
        USERTheSameUID="$uid"
        r=$(awk -F: 'ORS="";$3=='"$uid"'{print ":",$1}' /etc/passwd)
        echo "$r"
        echo ""
        USERTheSameUID="$USERTheSameUID $r,"
    done
    #報表資訊
    report_USERs="$USERs"  
    report_USEREmptyPassword=$(echo $USEREmptyPassword | sed 's/^,//') 
    report_USERTheSameUID=$(echo $USERTheSameUID | sed 's/,$//') 
    report_RootUser=$(echo $RootUser | sed 's/^,//')   
}
function getPasswordStatus {
    echo ""
    echo -e "\033[33m*******************************************************密碼檢查*******************************************************\033[0m"
    pwdfile="$(cat /etc/passwd)"
    echo ""
    echo "密碼過期檢查"
    echo "------------"
    result=""
    for shell in $(grep -v "/sbin/nologin" /etc/shells);do
        for user in $(echo "$pwdfile" | grep "$shell" | cut -d: -f1);do
            get_expiry_date=$(/usr/bin/chage -l $user | grep 'Password expires' | cut -d: -f2)
            if [[ $get_expiry_date = ' never' || $get_expiry_date = 'never' ]];then
                printf "%-15s 永不過期\n" $user
                result="$result,$user:never"
            else
                password_expiry_date=$(date -d "$get_expiry_date" "+%s")
                current_date=$(date "+%s")
                diff=$(($password_expiry_date-$current_date))
                let DAYS=$(($diff/(60*60*24)))
                printf "%-15s %s天后過期\n" $user $DAYS
                result="$result,$user:$DAYS days"
            fi
        done
    done
    report_PasswordExpiry=$(echo $result | sed 's/^,//')
    echo ""
    echo "密碼策略檢查"
    echo "------------"
    grep -v "#" /etc/login.defs | grep -E "PASS_MAX_DAYS|PASS_MIN_DAYS|PASS_MIN_LEN|PASS_WARN_AGE"
}
function getSudoersStatus(){
    echo ""
    echo -e "\033[33m*******************************************************Sudoers檢查*******************************************************\033[0m"
    conf=$(grep -v "^#" /etc/sudoers| grep -v "^Defaults" | sed '/^$/d')
    echo "$conf"
    echo ""
    #報表資訊
    report_Sudoers="$(echo $conf | wc -l)"
}
function getInstalledStatus(){
    echo ""
    echo -e "\033[33m*******************************************************軟體檢查*******************************************************\033[0m"
    rpm -qa --last | head | column -t 
}
function getProcessStatus(){
    echo ""
    echo -e "\033[33m*******************************************************程序檢查*******************************************************\033[0m"
    if [ $(ps -ef | grep defunct | grep -v grep | wc -l) -ge 1 ];then
        echo ""
        echo "殭屍程序";
        echo "--------"
        ps -ef | head -n1
        ps -ef | grep defunct | grep -v grep
    fi
    echo ""
    echo "記憶體佔用TOP10"
    echo "-------------"
    echo -e "PID %MEM RSS COMMAND
    $(ps aux | awk '{print $2, $4, $6, $11}' | sort -k3rn | head -n 10 )"| column -t 
    echo ""
    echo "CPU佔用TOP10"
    echo "------------"
    top b -n1 | head -17 | tail -11
    #報表資訊
    report_DefunctProsess="$(ps -ef | grep defunct | grep -v grep|wc -l)"
}
function getJDKStatus(){
    echo ""
    echo -e "\033[33m*******************************************************JDK檢查*******************************************************\033[0m"
    java -version 2>/dev/null
    if [ $? -eq 0 ];then
        java -version 2>&1
    fi
    echo "JAVA_HOME=\"$JAVA_HOME\""
    #報表資訊
    report_JDK="$(java -version 2>&1 | grep version | awk '{print $1,$3}' | tr -d '"')"
}
function getSyslogStatus(){
    echo ""
    echo -e "\033[33m*******************************************************syslog檢查*******************************************************\033[0m"
    echo "服務狀態：$(getState rsyslog)"
    echo ""
    echo "/etc/rsyslog.conf"
    echo "-----------------"
    cat /etc/rsyslog.conf 2>/dev/null | grep -v "^#" | grep -v "^\\$" | sed '/^$/d'  | column -t
    #報表資訊
    report_Syslog="$(getState rsyslog)"
}
function getFirewallStatus(){
    echo ""
    echo -e "\033[33m******************************************************* 防火牆檢查*******************************************************\033[0m"
    #防火牆狀態，策略等
    if [[ $centosVersion = 7 ]];then
        systemctl status firewalld >/dev/null  2>&1
        status=$?
        if [ $status -eq 0 ];then
                s="active"
        elif [ $status -eq 3 ];then
                s="inactive"
        elif [ $status -eq 4 ];then
                s="permission denied"
        else
                s="unknown"
        fi
    else
        s="$(getState iptables)"
    fi
    echo "firewalld: $s"
    echo ""
    echo "/etc/sysconfig/firewalld"
    echo "-----------------------"
    cat /etc/sysconfig/firewalld 2>/dev/null
    #報表資訊
    report_Firewall="$s"
}
function getSNMPStatus(){
    #SNMP服務狀態，配置等
    echo ""
    echo -e "\033[33m*******************************************************SNMP檢查*******************************************************\033[0m"
    status="$(getState snmpd)"
    echo "服務狀態：$status"
    echo ""
    if [ -e /etc/snmp/snmpd.conf ];then
        echo "/etc/snmp/snmpd.conf"
        echo "--------------------"
        cat /etc/snmp/snmpd.conf 2>/dev/null | grep -v "^#" | sed '/^$/d'
    fi
    #報表資訊
    report_SNMP="$(getState snmpd)"
}
function getState(){
    if [[ $centosVersion < 7 ]];then
        if [ -e "/etc/init.d/$1" ];then
            if [ `/etc/init.d/$1 status 2>/dev/null | grep -E "is running|正在執行" | wc -l` -ge 1 ];then
                r="active"
            else
                r="inactive"
            fi
        else
            r="unknown"
        fi
    else
        #CentOS 7+
        r="$(systemctl is-active $1 2>&1)"
    fi
    echo "$r"
}
function getSSHStatus(){
    #SSHD服務狀態，配置,受信任主機等
    echo ""
    echo -e "\033[33m*******************************************************SSH檢查*******************************************************\033[0m"
    #檢查受信任主機
    pwdfile="$(cat /etc/passwd)"
    echo "服務狀態：$(getState sshd)"
    Protocol_Version=$(cat /etc/ssh/sshd_config | grep Protocol | awk '{print $2}')
    echo "SSH協議版本：$Protocol_Version"
    echo ""
    echo "信任主機"
    echo "--------"
    authorized=0
    for user in $(echo "$pwdfile" | grep /bin/bash | awk -F: '{print $1}');do
        authorize_file=$(echo "$pwdfile" | grep -w $user | awk -F: '{printf $6"/.ssh/authorized_keys"}')
        authorized_host=$(cat $authorize_file 2>/dev/null | awk '{print $3}' | tr '\n' ',' | sed 's/,$//')
        if [ ! -z $authorized_host ];then
            echo "$user 授權 \"$authorized_host\" 無密碼訪問"
        fi
        let authorized=authorized+$(cat $authorize_file 2>/dev/null | awk '{print $3}'|wc -l)
    done
    echo ""
    echo "是否允許ROOT遠端登入"
    echo "--------------------"
    config=$(cat /etc/ssh/sshd_config | grep PermitRootLogin)
    firstChar=${config:0:1}
    if [ $firstChar == "#" ];then
        PermitRootLogin="yes" 
    else
        PermitRootLogin=$(echo $config | awk '{print $2}')
    fi
    echo "PermitRootLogin $PermitRootLogin"
    echo ""
    echo "/etc/ssh/sshd_config"
    echo "--------------------"
    cat /etc/ssh/sshd_config | grep -v "^#" | sed '/^$/d'
    #報表資訊
    report_SSHAuthorized="$authorized"   
    report_SSHDProtocolVersion="$Protocol_Version"   
    report_SSHDPermitRootLogin="$PermitRootLogin"    
}
function getNTPStatus(){
    #NTP服務狀態，當前時間，配置等
    echo ""
    echo -e "\033[33m*******************************************************NTP檢查*******************************************************\033[0m"
    if [ -e /etc/ntp.conf ];then
        echo "服務狀態：$(getState ntpd)"
        echo ""
        echo "/etc/ntp.conf"
        echo "-------------"
        cat /etc/ntp.conf 2>/dev/null | grep -v "^#" | sed '/^$/d'
    fi
    #報表資訊
    report_NTP="$(getState ntpd)"
}
function uploadHostDailyCheckReport(){
    json="{
        \"DateTime\":\"$report_DateTime\",
        \"Hostname\":\"$report_Hostname\",
        \"OSRelease\":\"$report_OSRelease\",
        \"Kernel\":\"$report_Kernel\",
        \"Language\":\"$report_Language\",
        \"LastReboot\":\"$report_LastReboot\",
        \"Uptime\":\"$report_Uptime\",
        \"CPUs\":\"$report_CPUs\",
        \"CPUType\":\"$report_CPUType\",
        \"Arch\":\"$report_Arch\",
        \"MemTotal\":\"$report_MemTotal\",
        \"MemFree\":\"$report_MemFree\",
        \"MemUsedPercent\":\"$report_MemUsedPercent\",
        \"DiskTotal\":\"$report_DiskTotal\",
        \"DiskFree\":\"$report_DiskFree\",
        \"DiskUsedPercent\":\"$report_DiskUsedPercent\",
        \"InodeTotal\":\"$report_InodeTotal\",
        \"InodeFree\":\"$report_InodeFree\",
        \"InodeUsedPercent\":\"$report_InodeUsedPercent\",
        \"IP\":\"$report_IP\",
        \"MAC\":\"$report_MAC\",
        \"Gateway\":\"$report_Gateway\",
        \"DNS\":\"$report_DNS\",
        \"Listen\":\"$report_Listen\",
        \"Selinux\":\"$report_Selinux\",
        \"Firewall\":\"$report_Firewall\",
        \"USERs\":\"$report_USERs\",
        \"USEREmptyPassword\":\"$report_USEREmptyPassword\",
        \"USERTheSameUID\":\"$report_USERTheSameUID\",
        \"PasswordExpiry\":\"$report_PasswordExpiry\",
        \"RootUser\":\"$report_RootUser\",
        \"Sudoers\":\"$report_Sudoers\",
        \"SSHAuthorized\":\"$report_SSHAuthorized\",
        \"SSHDProtocolVersion\":\"$report_SSHDProtocolVersion\",
        \"SSHDPermitRootLogin\":\"$report_SSHDPermitRootLogin\",
        \"DefunctProsess\":\"$report_DefunctProsess\",
        \"SelfInitiatedService\":\"$report_SelfInitiatedService\",
        \"SelfInitiatedProgram\":\"$report_SelfInitiatedProgram\",
        \"RuningService\":\"$report_RuningService\",
        \"Crontab\":\"$report_Crontab\",
        \"Syslog\":\"$report_Syslog\",
        \"SNMP\":\"$report_SNMP\",
        \"NTP\":\"$report_NTP\",
        \"JDK\":\"$report_JDK\"
    }"
    #echo "$json" 
    curl -l -H "Content-type: application/json" -X POST -d "$json" "$uploadHostDailyCheckReportApi" 2>/dev/null
}
function check(){
    version
    getSystemStatus
    getCpuStatus
    getMemStatus
    getDiskStatus
    getNetworkStatus
    getListenStatus
    getProcessStatus
    getServiceStatus
    getAutoStartStatus
    getLoginStatus
    getCronStatus
    getUserStatus
    getPasswordStatus
    getSudoersStatus
    getJDKStatus
    getFirewallStatus
    getSSHStatus
    getSyslogStatus
    getSNMPStatus
    getNTPStatus
    getInstalledStatus
}
#執行檢查並儲存檢查結果
check > $RESULTFILE
echo -e "\033[44;37m 檢查結果存放在：$RESULTFILE \033[0m"
#上傳檢查結果的檔案
#curl -F "

[email protected]$RESULTFILE" "$uploadHostDailyCheckApi" 2>/dev/null
 

相關推薦

linux伺服器一鍵巡檢指令碼

#!bin/bash ############################################################## # File Name: 1.sh # Version: V1.0 # Author:  # Organization:  #

簡單的linux伺服器巡檢指令碼

背景：這篇文章主要介紹了根據公司需求寫的一個linux 巡檢小指令碼,可以用來檢查伺服器的一些執行狀況，需要的朋友可以參考下。巡檢的基本步驟： 1.在每臺伺服器上部署巡檢的指令碼，查詢相應的日誌。 2.將每臺伺服器上的日誌傳送到ftp伺服器的指定目錄下。 3.遍歷ftp伺服器

Linux日常巡檢指令碼

關於linux環境的日常操作，我分享一點經驗。 對於linux系統的日常監控運維，無非是一些記憶體、cpu、檔案空間、程序、埠等等，一些列的運維，這些都可以通過簡單的linux命令進行解決。 通過撰寫shell指令碼，對環境進行運維，一下簡單介紹幾種： 1.檔案的操作 將檔案放

Linux一鍵設定ip指令碼程式碼 （ip段192.168.1.nnn）

本指令碼需要在linux連線工具中完成    例如  xshell等工具 vi ip.sh     將下面程式碼複製進去即可 #!/bin/bash # 輸出工具資訊 echo "~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[開源專案] Linux 一鍵運維指令碼工具 MLSBS

今天給大家推薦一款國內的、開源的運維指令碼工具MLSBS： MLSBS is the abbreviation of “My linux’s bash script”! MLSBS 是“My linux’s bash script”的縮寫 。（經過在Centos6.5 和Ubuntu12.04下測試

linux上一鍵安裝redis以及主從配置（指令碼自動安裝）

一、環境配置 1：任何位置建立資料夾 mkdir redis;cd redis;mkdir conf;cd conf #下載安裝安裝包 wget http://www.redis.cn/download.html/redis-5.0.3.tar.g

Linux系統巡檢指令碼

#!/bin/bash ################################################################### # Functions: this script from polling system status # Inf

Linux Centos伺服器一鍵安裝配置LNMP/LAMP網站環境——寶塔建站視覺化(無需敲命令)

Linux網站環境LAMP/LNMP環境配置 寶塔面板的安裝流程 本文提供全流程，中文翻譯。 Chinar 堅持將簡單的生活方式，帶給世人！（擁有更好的閱讀體驗 —— 高解析度使用者請根據需求調整

阿里雲伺服器一鍵WEB環境配置---Linux學習筆記（3）

我們可以看到正在執行狀態的服務及埠：9000埠是php程序服務，3306埠是mysql服務，80埠是nginx服務，21埠是ftp服務。 如果看到以上資訊，則說明安裝沒有異常。這裡有一點需要注意的是，如果您選擇安裝的是apache，則沒有上面的9000埠。為什麼選擇安裝的是apache，就沒有9000

linux 自動化一鍵配置rsync

linux rsync配置功能介紹1、一鍵配置rsync2、不支持多模塊或者多用戶3、-a一切隨機4、不加-a需要手動輸入賬號密碼5、進度條只是好看，並不代表真的進度#!/bin/bashusersuiji=`uuidgen | cut -c 1-10`passwdsuiji=`uuidgen | cut -

Linux環境一鍵自動化安裝oracle軟件的構想（附shell腳本）

don 服務器 ons redhat7 cif tex entos sdi class 一、自動化批量安裝ORACLE軟件的構想1、1構想從哪裏來？熟悉PXE+KICKSTART一鍵批量安裝Liunx操作系統的童鞋都知道，該方式可實現快速定制，規範化，自動化的無人值守安裝。

基礎--Linux環境一鍵部署

版本信息 clas .sh nginx 通過 iptable tar.gz body linu 1. 通過x-shell 或者 putty 登錄服務器 2. 下載lnmp一鍵安裝包 >wget -c http://soft.vpser.net/lnmp/lnmp1.4

一鍵配置ssr指令碼備用地址

///Server yum -y install wget wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod ?

MYSQL一鍵安裝的指令碼

系統環境：CENTOS7 MYSQL：mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz MYSQL的安裝包的路徑：/shared/app/mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz [[email p

如何用雲伺服器一鍵搭建基於NextCloud開源應用的免費私有網盤

團隊資料沒地方存！ 檔案傳輸既耗時又麻煩! 放在公有云盤上，又擔心資料洩露！ 別擔心，本教程將手把手教你如何搭建屬於你的私有網盤NextCloud。 NextCloud是國外一個開源的雲盤應用，使用者可以免費下載安裝在伺服器等終端，隨時管理自己的資料（個人、創業團隊均可免費使用）。

kafka一鍵啟動/停止指令碼

kafka 版本 kafka_2.11-0.10.2.1   因為kafka沒有批量啟動指令碼，每次都需要在各個broker節點上啟動kafka服務。比較麻煩。   這裡自定義一個kafka啟動的指令碼： #!/bin/bash   BROKERS=

SLAM環境配置--一鍵安裝ROS指令碼

當我們的系統出了問題時，需要重新配置環境，這樣是一個很繁瑣的過程，所以如果把這些步驟寫到腳本里，直接執行shell指令碼進行安裝就會方便很多。 ubuntu版本：14.05 ROS版本：indgo #!

一鍵配置ss指令碼

轉載於 秋水逸冰的blog 本指令碼適用環境系統支援：CentOS 6+，Debian 7+，Ubuntu 12+記憶體要求：≥128M日期 ：2017 年 11 月 25 日關於本指令碼1、一鍵安裝 Shadowsocks-Python， ShadowsocksR， Sha

ANSIBLE編寫的應用系統一鍵關停啟動指令碼

關停指令碼： --- - hosts: IP地址   remote_user: username   tasks:     - name: stop app1       shell: "ps -ef|grep app1|gr

httpd 一鍵編譯安裝指令碼(centos6&7_httpd2.2&2.4)

httpd 一鍵編譯安裝指令碼(centos6&7_httpd2.2&2.4) 說明 此安裝指令碼中涉及的服務啟動指令碼需要單獨編寫 httpd_install.sh #!/bin/bash # *******************************************