Shell 脚本入门：从变量到自动封禁 IP

同样的命令敲三遍，就该写成脚本了。Shell 脚本是把 Linux 命令串成自动流水线的胶水。

脚本骨架与变量#

1
#!/bin/bash
2
# 第一行叫 shebang，声明用什么解释器执行
3

4
name="world"          # 等号两边不能有空格！
5
echo "hello, $name"
6
echo "当前目录: $(pwd)"    # $() 捕获命令输出

1
chmod +x first.sh   # 脚本要可执行
2
./first.sh          # 运行

判断与循环#

1
# if 判断：备份目录不存在就创建
2
BACKUP=/backup
3
if [ ! -d "$BACKUP" ]; then
4
    mkdir -p "$BACKUP"
5
    echo "已创建 $BACKUP"
6
fi
7

8
# for 循环：批量 ping 三台机器
9
for ip in 192.168.1.1 192.168.1.2 192.168.1.3; do
10
    ping -c1 -W1 $ip > /dev/null && echo "$ip 存活" || echo "$ip 不通"
11
done

实战：自动封禁爆破 IP#

把之前日志分析那篇的知识串起来，30 行做一个自动封禁脚本：

1
#!/bin/bash
2
# 封禁 1 小时内 SSH 失败超过 10 次的 IP
3
LIMIT=10
4
LOG=/var/log/auth.log
5

6
grep "Failed password" $LOG | \
7
  awk -v d="$(date -d '1 hour ago' '+%b %e %H')" '$0 ~ d {print $(NF-3)}' | \
8
  sort | uniq -c | \
9
  while read count ip; do
10
    if [ "$count" -ge "$LIMIT" ]; then
11
        iptables -C INPUT -s "$ip" -j DROP 2>/dev/null || \
12
        iptables -A INPUT -s "$ip" -j DROP
13
        echo "$(date '+%F %T') 已封禁 $ip（失败 $count 次）"
14
    fi
15
  done

配上定时任务，每小时自动执行：

1
chmod +x /root/ban.sh
2
crontab -e
3
# 加入一行：
4
# 0 * * * * /root/ban.sh >> /var/log/ban.log 2>&1

排错三件套#

1
bash -n script.sh    # 只查语法不执行
2
bash -x script.sh    # 逐行显示执行过程（排错神器）
3
shellcheck script.sh # 静态检查工具（强烈推荐安装）

小结#

变量 → 判断 → 循环 → 定时任务，四块积木就能搭出大多数自动化场景。真实生产环境建议直接用 fail2ban，但自己写一遍才能真懂原理。

Shell 脚本入门：从变量到自动封禁 IP

脚本骨架与变量#

判断与循环#

实战：自动封禁爆破 IP#

排错三件套#

小结#

相关文章

评论区