1 、統(tǒng)計/etc/fstab 文件中每個文件系統(tǒng)類型出現(xiàn)的次數(shù)
[root@centos7 ~]# awk '/^UUID*/{filetype[$3]++}END{for
(i in filetype){print i,filetype[i]}}' /etc/fstab
swap 1
xfs 3
2 、統(tǒng)計/etc/fstab 文件中每個單詞出現(xiàn)的次數(shù)
awk '{for(i=0;i<=NF;i++){count[$i]++}}END{for(i in count)
{print i,count[i]}}' /etc/fstab
man 1
May 1
and/or 1
maintained 1
xfs 3
3 、提取出字符串Yd$C@M05MB%9&Bdh7dq+YVixp3vpw中的所有數(shù)字
echo "Yd$C@M05MB%9&Bdh7dq+YVixp3vpw"|awk -F "[^[:digit:]]"
'{for(k=1;k<=NF;k++){count[$k]}}END{for(i in count){printf
"%s",i}printf "\n"}'
79053
4 、解決DOS 攻擊生產(chǎn)案例：根據(jù)web 日志或者或者網(wǎng)絡(luò)連接數(shù)，監(jiān)控當(dāng)某個IP 并發(fā)連接數(shù)或者短時內(nèi)PV 達到100 ，即調(diào)用防火墻命令封掉對應(yīng)的IP ，監(jiān)控頻率每隔5 分鐘。防火墻命令為：iptables -A INPUT -s IP -j REJECT
[root@shell scripts]# vidos.sh
#!/bin/bash
log=/tmp/tmp.log
[ -f $log ] || touch $log
function add_iptables()
{while read line
do
ip=`echo $line|awk '{print $2}'`
count=`echo $line|awk '{print $1}'`
if [ $count -gt 100 ] && [ `iptables -L -n|grep "$ip"|
wc -l`-lt 100 ]
then
iptables -I INPUT -s $ip -j DROP
echo "$line is dropped">>/tmp/droplist.log
fi
done <$log
}
function main()
{while true
do
netstat -an|grep EST|awk -F '[ :]+' '{print $6}'|sort|
uniq -c >$log
add_iptable
ssleep 180
done
}
main
5：統(tǒng)計netstat -tan 中各狀態(tài)的次數(shù)
每出現(xiàn)一被/^tcp/模式匹配到的行，數(shù)組S[$NF]就加1，NF為當(dāng)前匹配到的行的最后一個字段，此處用其值做為數(shù)組S的元素索引
netstat -tan|awk '/^tcp/{state[$NF]++}END{for(i in state)
{print i,state[i]}}'
LISTEN 12
ESTABLISHED 1
6：統(tǒng)計出/etc/passwd文件中shell的種類和個數(shù)
awk -F: '{shell[$NF]++}END{for (i in shell){print i ,
shell[i]}}' /etc/passwd
/bin/sync 1
/bin/bash 2
/sbin/nologin 39
/sbin/halt 1
/sbin/shutdown 1
重點解析一下這條命令： 首先，shell[$NF]++這個語句。其中的$NF所代表的是一個字符串，即shell的類型。也就是說在這個數(shù)組中的元素名稱是shell的名稱。而后面的++是對這個數(shù)組進行賦值。因在/etc/passwd 這個文件中的shell類型四種。也就是說這個數(shù)組就有四個元素，并且它的值是不斷被更新的。其次，語句for( i in shell)是設(shè)定了i是數(shù)組shell中的坐標(biāo)變量，即是i是元素的名稱，shell[i]是數(shù)組的值。
7：計算/etc/passwd中所有用戶的UID平均數(shù),以及GID平均數(shù).
輸出格式:
UID and GID AVG
UID-AVG : 1750.72
GID_AVG : 1754
[root@centos7 ~]# awk -F: '{U+=$3;G+=$4}END{print "U_avg:"
U/NR"\nG_avg:"G/NR}' /etc/passwd
U_avg:1779.89
G_avg:1760.84
8：使用:符號做分隔符,將字段逆序輸出/etc/passwd文件的每行
awk -F: '{for(i=NF;i>1;i--)printf "%s:",$i;print $i}'
/etc/passwd
/bin/bash:/root:root:0:0:x:root
/sbin/nologin:/bin:bin:1:1:x:bin
/sbin/nologin:/sbin:daemon:2:2:x:daemon
/sbin/nologin:/var/adm:adm:4:3:x:adm
/sbin/nologin:/var/spool/lpd:lp:7:4:x:lp
9：統(tǒng)計ps中VSZ,RSS各自總和
ps aux|awk 'BEGIN{print "ps MEM statistic"}{V+=$5;R+=$6}
END{print "VSZ_SUM: "V/1024"M\n""RSS_SUM:"R/1024"M"}'
ps MEM statistic
VSZ_SUM: 31116.6M
RSS_SUM:678.012M
10：根據(jù)uid值給用戶分等級 Admin system users輸出格式:
LEVEL NAME
Admin root
sysuser bin
users seke
[root@centos7 ~]# awk -F: 'BEGIN{print "LEVEL\t\tNAME"}
{if($3==0){a++;print"admin\t\t"$1"\n"}
else if($3<500){s++;print "sysuser\t\t"$1"\n"}
else{u++;print "user\t\t"$1"\n"}} END{print "admin:"a,
"sysuser:"s,"user:"u}' /etc/passwd
LEVEL NAME
admin root
sysuser bin
sysuser daemon
sysuser admsys
`
