两台虚拟机，均要检测
1. Yum是否可用
2. ?防火墙默认区域修改为trusted
3. IP地址是否配置
#######################################################
二、普通用户（必须还原环境）
??
? ? ?客户端普通用户访问服务端nfs-server服务，
? ? ?服务端会以客户端相同UID身份的本地用户进行权限判定
? ? LDAP ： ?网络用户,提供用户名
? ? kerberos ： 密码验证，实现“一次密码认证,多次免密登录”的通行证机制
1.两台虚拟机都运行脚本，加入LDAP与kerberos
??
? # lab nfskrb5 setup
2.服务端修改配置文件，创建读写的共享
[root@server0 ~]# mkdir /test
[root@server0 ~]# vim /etc/exports
? ?/test ?*(rw,sec=krb5p)
3.服务端部署加密的密钥
# wget http://172.25.254.254/pub/keytabs/server0.keytab ?-O /etc/krb5.keytab
# ls ?/etc/krb5.keytab
4.服务端 重起 nfs-server 与 nfs-secure-server?
# systemctl restart ?nfs-server ?nfs-secure-server?
5.服务端保证ldapuser0用户有写权限，设置本地权限
[root@server0 ~]# setfacl -m u:ldapuser0:rwx /test
[root@server0 ~]# getfacl /test
6.客户端访问与挂载共享
[root@desktop0 ~]# showmount -e 172.25.0.11
[root@desktop0 ~]# mkdir /mnt/nfs
[root@desktop0 ~]# vim /etc/fstab?
?172.25.0.11:/test ?/mnt/nfs ?nfs ?_netdev,sec=krb5p ?0 ?0
7.客户端部署密钥文件，重起相关的服务
# wget http://172.25.254.254/pub/keytabs/desktop0.keytab ?-O /etc/krb5.keytab
# systemctl restart nfs nfs-secure
8.客户端验证挂载，写入(必须采用ssh方式，su不经过kerberos验证)
[root@desktop0 ~]# mount -a
[root@desktop0 ~]# df -h
[root@desktop0 ~]# ssh ?ldapuser0@127.0.0.1
[ldapuser0@desktop0 ~]$ cd /mnt/nfs/
[ldapuser0@desktop0 nfs]$ touch 1.txt
[ldapuser0@desktop0 nfs]$ ls
1.txt
[ldapuser0@desktop0 nfs]$ exit
########################################################
?Shell脚本
? ? ?脚本：可以执行文件，运行后可以实现某种功能(命令的堆积,非交互)
规范Shell脚本的一般组成
? #! 环境声明(Sha-Bang)
? # 注释文本
? 可执行代码
一、书写第一脚本程序
[root@server0 ~]# vim /root/1.sh?
?#!/bin/bash
?echo hello world
?hostname
?cat ?/etc/redhat-release
?ifconfig | head -2 ?| tail -1
[root@server0 ~]# /root/1.sh
二、书写为Server0自动搭建Yum的脚本
[root@server0 ~]# vim /root/yum.sh?
?#!/bin/bash
?da
[root@server0 ~]# chmod +x /root/yum.sh
[root@server0 ~]# /root/yum.sh
管道传递
? 使用 | 管道操作
– 将前一条命令的标准输出交给后一条命令处理
三、重定向输出
? ? >:只收集前面命令的正确输出
? ? 2>:只收集前面命令的错误输出
? ? &>:收集前面命令的错误与正确输出
[root@server0 ~]# echo 123 > /opt/1.txt
[root@server0 ~]# cat /opt/1.txt
[root@server0 ~]# cat /opt/1.txt /etc/
[root@server0 ~]# cat /opt/1.txt /etc/ > /opt/a.txt
[root@server0 ~]# cat /opt/a.txt
[root@server0 ~]# cat /opt/1.txt /etc/ 2> /opt/a.txt
[root@server0 ~]# cat /opt/a.txt
[root@server0 ~]# cat /opt/1.txt /etc/ &> /opt/a.txt
[root@server0 ~]# cat /opt/a.txt
######################################################
三、书写创建用户并设置密码的脚本
? ? ?/dev/null ?#Linux黑洞设备,专用于收集不要的输出结果
[root@server0 ~]# vim /root/user.sh
?#!/bin/bash
?useradd test06 &> /dev/null
?echo test06创建成功
?echo 123 | passwd --stdin test06 &> /dev/null
?echo test06密码设置成功
[root@server0 ~]# ?chmod +x /root/user.sh
[root@server0 ~]# /root/user.sh
??
? ?变量：为了增加脚本的适用环境的能力，增加脚本的灵活度，方便。-----------引进变量
? ?变量： 容器，以不变的名称，储存变化的值
? ? ? 变量名=变化的值
? 使用变量： ? ?$变量名
? ?为了降低脚本使用难度，可以产生交互
? read ? ：可以产生交互，将键盘输入的内容赋值给变量
[root@server0 ~]# vim /root/user.sh
?#!/bin/bash
?read ?-p ?‘请输入您要建立的用户:‘ ? user
?read ?-p ?‘请输入您要设置的密码:‘ ? pass
?useradd ?$user ?&> /dev/null
?echo $user创建成功
?echo $pass | passwd --stdin $user &> /dev/null
?echo $user密码设置成功
[root@server0 ~]# /root/user.sh
#########################################################
什么是变量
? 以不变的名称存放的可能会变化的值
– 变量名=变量值
– 方便以固定名称重复使用某个值
– 提高对任务需求、运行环境变化的适应能力
? 设置变量时的注意事项
– 若指定的变量名已存在,相当于为此变量重新赋值
– 等号两边不要有空格
– 变量名由字母/数字/下划线组成,区分大小写
– 变量名不能以数字开头,不要使用关键字和特殊字符
? 基本格式
– 引用变量值:$变量名
– 查看变量值:echo $变量名、echo ${变量名}
?变量的种类
位置变量
? 在执行脚本时提供的命令行参数(非交互式传值)
[root@server0 ~]# vim ?/root/2.sh
?#!/bin/bash
?echo $1
?echo $2
?echo $3
?echo ${10}
?echo ${11}
# /root/2.sh haha ?benniu ?xixi ?hehe ? lele ? dc ?tc ? dz ? tz 100 200
[root@server0 ~]# vim /root/3.sh
? #!/bin/bash
? cat -n $1 ?| ?head -$2?
[root@server0 ~]# /root/3.sh /etc/passwd ? 2
[root@server0 ~]# /root/3.sh /etc/passwd ? 3
?预定义变量
? ? 用来保存脚本程序的执行信息
– 直接使用这些变量
– 不能直接为这些变量赋值
? $# ?已加载的位置变量的个数
$* ?所有位置变量的值
$? ?程序退出后的状态值,0表示正常,其他值异常
[root@server0 ~]# vim /root/2.sh?
?#!/bin/bash
?echo $1
?echo $2
?echo $3
?echo ${10}
?echo ${11}
?echo $#
?echo $*
[root@server0 ~]# /root/2.sh ?1 ?2 3 4 5 6 7 8 9 10 11
########################################################
?运算?
??
[root@server0 ~]# expr 10 / 3
[root@server0 ~]# expr 10 \* 3
[root@server0 ~]# expr 1 + 2
[root@server0 ~]# expr 3 - 1
[root@server0 ~]# expr 10 ?% ?3 ? ?#取余数 运算
? $() ：将命令的输出结果，作为参数
[root@server0 opt]# date
[root@server0 opt]# date +%F
[root@server0 opt]# cd /opt
[root@server0 opt]# mkdir ? $(date +%F)
[root@server0 opt]# ls
[root@server0 opt]# mkdir ? mydir-$(date +%F)
[root@server0 opt]# ls
[root@server0 opt]# mkdir ? MariaDB-$(date +%F)
[root@server0 opt]# ls
[root@server0 opt]# mkdir ? $(hostname)-$(date +%F)
#######################################################
常用的测试选项
? 检查文件状态
-e:文档存在为真
-d:文档存在且为目录为真
-f:文档存在且为文件为真
-r:文档存在且有读取权限为真
-w:文档存在且有写入权限为真
-x:文档存在且有执行权限为真
? 比较整数大小(带e都有等于二字，g代表大于，l代表小于)---------只对于数字而言
-gt:大于
-ge:大于等于
-eq:等于
-ne:不等于
-lt:小于
-le:小于等于
? 字符串比对
== :相等
!=：不相等
########################################################
?if [ 条件测试 ] ; then
? ? ?命令序列xx
?else
? ? ?命令序列yy
?fi
[root@server0 /]# vim ?/root/5.sh
?#!/bin/bash
?if ?[ $1 -eq $2 ];then
? ?echo hello
?else
? ?echo hi
?fi
[root@server0 /]# /root/5.sh ?1 1?
[root@server0 /]# /root/5.sh ?1 2
? ?请书写一个脚本:
? ? ? 用户输入一个IP地址（read），判断是否可以与该IP地址通信，
? ?能通则输出 "IP ok" ? 否则 输出 "IP no"
[root@server0 /]# vim ?/root/6.sh
? ?#!/bin/bash
? ?read ?-p ?‘请输入一个IP地址:‘ ? ?ip
? ?ping ?-c ?2 ?$ip ?&> /dev/null
? ? ?if [ $? -eq 0 ];then
? ? ? ? ? echo ?${ip} ok
? ? ? else
? ? ? ? ? echo ?${ip} no?
? ? ?fi?
[root@server0 /]# ? /root/6.sh
######################################################
?if [条件测试1] ; then
? ? ? 命令序列xx
?elif [条件测试2] ; then
? ? ? 命令序列yy
?else
? ? ? 命令序列zz
?fi
??
? ? ?
? ? 成绩 ? ?大于等于90 ? ?优秀
?大于等于80 ? ?良好 ? ? ? ? ? ??
?大于等于70 ? ?及格 ?
?大于等于60 ? ?仍需努力 ?
?60以下 ? ? ? ? ?在牛的肖邦，也弹不出哥忧伤
[root@server0 ~]# vim /root/8.sh
#!/bin/bash
?read -p ?‘请输入您的成绩:‘ ? ? num
if [ $num -gt ?100 ];then
? ? ?echo 成绩有误
? elif [ $num -lt 0 ];then
? ? ?echo 成绩有误
? elif [ $num -ge 90 ];then
? ? ?echo 优秀
? elif [ $num -ge 80 ];then
? ? ?echo 良好
? elif [ $num -ge 70 ];then
? ? ?echo 及格
? elif [ $num -ge 60 ];then
? ? ?echo 仍需努力
? else?
? ? echo 在牛的肖邦，也弹不出哥忧伤
fi
#####################################################
在 server0 上创建 /root/foo.sh 脚本
1)当运行/root/foo.sh redhat,输出为fedora
2)当运行/root/foo.sh fedora,输出为redhat
3)当没有任何参数或者参数不是 redhat 或者
fedora时,其错误输出产生以下信息:?
? /root/foo.sh ?redhat|fedora
? ? ?‘ ‘:把所有的特殊字符，当作普通文本字符输出
[root@server0 ~]# vim ?/root/foo.sh
?#!/bin/bash
?if [ ?$1 ?== ?redhat ?];then
? ?echo ?fedora
?elif [ ?$1 ?== ?fedora ?];then
? ?echo ?redhat
?else
? ?echo ?‘/root/foo.sh ?redhat|fedora‘
?fi
[root@server0 ~]# /root/foo.sh redhat
[root@server0 ~]# /root/foo.sh fedora
[root@server0 ~]# /root/foo.sh haha
?#!/bin/bash
?if [ $# -eq 0 ];then
? ?echo ‘/root/foo.sh ?redhat|fedora‘
? elif [ $1 == redhat ];then
? ?echo fedora
? elif [ $1 == fedora ];then
? ?echo redhat
?else
? ?echo ‘/root/foo.sh ?redhat|fedora‘
?fi
? ? ??
? ? ? ?" ":可以将 “没有” 变成 “ 空值”
? ? ? ?" " 要使==他们两相等，在" "中间必须要有添加东西，否则" "和==不相等，列如"$1" == redhat?
?#!/bin/bash
?if [ ?"$1" == redhat ];then
? ?echo fedora
? elif [ "$1" == fedora ];then
? ?echo redhat
?else
? ?echo ‘/root/foo.sh ?redhat|fedora‘ ?>&2 ? #将正确输出变成错误
? ?exit 2 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #脚本退出返回值
?fi
补充：echo ‘/root/foo.sh ?redhat|fedora‘ ?>&2-----本来echo‘ ‘里面跟的东西是错误的但是Linux不知道输出来的东西是错的，所以要想变成错误输出在后面跟上 >&2，这样就可以把错误的信息输出来。然后在添加一个返回值，exit 1,这样就知道是错误还是正确
####################################################
?for循环结构
? 循环结构：将反复执行的语句，循环去执行
? for 变量名 in ? 值列表
? do
? ? ? ? 命令序列
? done
[root@server0 /]# vim ?/root/for.sh
? #!/bin/bash
? for a in 1 2 3 4 5
? do
? ? useradd nsd$a
? ? echo nsd$a创建成功
? done
[root@server0 /]# vim ?/root/for02.sh
? #!/bin/bash
? for a in 1 2 3 4 5
? do
? ? ? echo hello
? done
######################################################
案例5:编写一个批量添加用户脚本
? ? ? ? ? ?在 server0 上创建 /root/batchusers 脚本
1)此脚本要求提供用户名列表文件作为参数
2)如果没有提供参数,此脚本应该给出提示?
? ? ? ?Usage: /root/batchusers,退出并返回相应值
3)如果提供一个不存在的文件,此脚本应该给出提
示 Input file not found,退出并返回相应值
4)新用户的登录Shell为 /bin/false,无需设置密码
5)用户列表测试文件:
http://classroom/pub/materials/userlist
?
# wget http://classroom/pub/materials/userlist?
[root@server0 /]# vim ?/root/batchusers
?#!/bin/bash
?if [ $# -eq 0 ];then
? ? echo ‘Usage: /root/batchusers‘ >&2
? ? exit 1
?fi
?if [ ! -e $1 ];then
? ? echo ‘Input file not found‘ >&2
? ? exit 2
?fi
?for ?a ?in $(cat $1)
?do
? ? useradd -s /bin/false $a
? ? echo $a创建成功
?done
##################################################
?#!/bin/bash
?if [ $# -eq 0 ];then
? ? echo ‘Usage: /root/batchusers‘ >&2
? ? exit 1
?fi
?if [ -e $1 ];then
? ? for ?a ?in $(cat $1)
? ? ?do
? ? useradd -s /bin/false $a
? ? echo $a创建成功
? ? ?done
? else
? ? echo ‘Input file not found‘ >&2
? ? exit 2
?fi
###################################################
#########################################################
? ? ? ? ?
?
LINUX系统工程师技术（Engineer）-------第五天
原文地址：http://blog.51cto.com/13513556/2048526
