shell脚本第四篇——常用小脚本
1、将系统进程按内存占用大小排列显示出来
# ps -e -o “%C : %p : %z : %a”|sort -k5-nr
2、将系统进程按CPU占用大小排列显示
# ps -e -o “%C : %p : %z : %a”|sort -nr 或# ps aux --sort -rss
3、查找当前目录下占用为0字节的文件并删除
# find ./ -type f -size 0 -exec rm -rf {}\; #此命令不要用于对根目录0字节文件的操作
4、匹配某文件中某一行并进行内容替换
#sed -i ‘/Root/s/no/yes’/etc/ssh/sshd_config #先匹配到Root，再将此行no替换为yes
5、TCP抓包工具分析80端口数据流
# tcpdump -c 10000 -i eth0 -n dst port 80
6、删除所有空目录
# find /data -type d -empty -exec rm -rf {}; #最好不要在/目录下执行此命令
7、将来自80端口的请求转发到8080端口
#iptables -A PREROUTING -p tcp -m tcp –dport80 -j DNAT –to-destination 127.0.0.1:8080
8、通过apache访问日志access.log 统计IP及其访问的次数，按访问量列出前10名
# cat access.log | awk '{print $1}' |sort| uniq -c |sort -rn |head -10
9、锁定关键文件，防止被恶意篡改 || 解除锁定为chattr -i
# chattr +i /etc/passwd chattr +i /etc/inittab
10、更改文件描述符大小为最大值65535 下次登录生效，查看文件描述符值大小
# echo '* - nofile 65535' >>/etc/security/limits.conf ；# ulimit -n
11、通过ssh通道同步1.105的/etc下的hosts文件到本机 /data目录下
# rsync -avz -e 'ssh -p 22' root@192.168.1.105:/etc/hosts /data/
12、杀掉80端口相关的进程
# lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh
13、取出/etc/passwd文件中shell出现的次数，shell指后面/bin/bash，/sbin/nologin
# cat /etc/passwd|awk -F: '{print $7}'|sort|uniq -c
14、在目录/tmp下找到100个以a开头的文件，然后把这些文件的第一行保存到文件file中
# find /tmp -type f -name “a*” | head -n 100 | xargs head -q -n 1 >> file
15、防攻击脚本，企业实用小脚本http://blog.csdn.net/linuxlsq/article/details/52606408
