bash-скрипты

s/'cat $RES |grep Unable'/'grep Unable $RES'

Я бы делал через netstat.

Хорошая тема.
Извиняюсь за оффтоп, но нет ли у кого случайно скрипта который выводит список пакетов от которых никакие другие пакеты не зависят?
Или может есть какое-то готовое средство? Просто иногда попробуешь какую-нибудь программу, потом удалишь, а то что она за собой утянула остается и болтается в системе без всякой надобности. Перебирать каждый интересующий пакет руками через equery d не очень то хочется.

тут не совсем bash скрипт, суть в следующем, скрипт проверяет есть ли впн-каналы до удаленных точек, если нет то проверяет доступность точки, если точка доступна то пытается перезапустить канал. если вовсе недоступна то выводит сообщение

!/sbin/runscript
opts="${opts} start test up reload"

test() {
ebegin "Starting remote net test"
if ping -c 3 172.17.1.1 &> /dev/null
  then echo "filial01 - SAVELYEVA net - OK"
  else
    if ping -c 3 192.168.223.33 &> /dev/null
       then echo "SAVELYEVA vpn tunnel down";
            ipsec auto --up filial01
       else echo "filial01 - SAVELYEVA net not responds"
    fi
fi
if ping -c 3 172.17.2.1 &> /dev/null
  then echo "filial02 - DANILOVSKY net - OK"
  else
    if ping -c 3 192.168.2.34 &> /dev/null
       then echo "DANILOVSKY vpn tunnel down";
            ipsec auto --up filial02
       else echo "filial02 - DANILOVSKY net not responds"
    fi
fi

einfo "All net tests done."
}

up() {
     echo "available names: filial01, filial02"
     echo "Enter net name"
     read "NET"
     ipsec auto --up $NET
}

reload() {
     ebegin "Reload IPSec subsystem"
     /etc/init.d/ipsec stop;
     /etc/init.d/ipsec start
}

start() {
     ebegin "Restart and post-test remote units system"
     reload
     test
}

вобще в оригинальном скрипте около 20 филиалов и для каждого свой блок кода, так вот задачка для ума, можно оптимизировать скрипт через цикл, чтобы шел перебор доступных филиалов, дабы не прописывать каждый филиал отдельно
ps. забыл упомянуть в качестве впн-сервиса используется strongswan, синтаксис конфигов практически одинаков с freeswan/openswan

ну под такую радость вообще нужно выделять блог и мал по мал собирать разные полезности. эх, если б кто взялся

# cat /etc/init.d/myshaper
#!/sbin/runscript
IFACE="eth1"

start() {
ebegin "Shaper Starting..."
# определение переменных
DPORT="match ip dport"
SPORT="match ip sport"
U32="protocol ip u32"
ICMP="match ip protocol 1 0xff"
TCP="match ip protocol 6 0xff"
UDP="match ip protocol 17 0xff"
RATE_OUT="700" # скорость исходящего трафика

tc qdisc add dev $IFACE root handle 1: htb default 13
tc class add dev $IFACE parent 1: classid 1:1 htb rate ${RATE_OUT}kbit

#делим канал на 4 части
tc class add dev $IFACE parent 1:1 classid 1:10 htb rate $[$RATE_OUT/9]kbit ceil $[$RATE_OUT/2]kbit prio 0
tc class add dev $IFACE parent 1:1 classid 1:11 htb rate 20kbit prio 1
tc class add dev $IFACE parent 1:1 classid 1:12 htb rate $[$RATE_OUT/2]kbit ceil ${RATE_OUT}kbit prio 2
tc class add dev $IFACE parent 1:1 classid 1:13 htb rate $[$RATE_OUT/9]kbit ceil ${RATE_OUT}kbit prio 3

# $SPORT 22 0xffff - 22 port, 22 0xfffe - 22,23 ports.
# 1:10
tc filter add dev $IFACE parent 1:0 prio 1 $U32 $TCP $SPORT 22 0xffff classid 1:10
tc filter add dev $IFACE parent 1:0 prio 1 $U32 $TCP $DPORT 22 0xffff classid 1:10

# 1:11
tc filter add dev $IFACE parent 1:0 prio 1 $U32 $ICMP classid 1:11

# 1:12
tc filter add dev $IFACE parent 1:0 prio 2 $U32 $TCP $DPORT 80 0xffff classid 1:12
tc filter add dev $IFACE parent 1:0 prio 2 $U32 $TCP $DPORT 443 0xffff classid 1:12
tc filter add dev $IFACE parent 1:0 prio 2 $U32 $TCP $SPORT 25 0xffff classid 1:12
tc filter add dev $IFACE parent 1:0 prio 2 $U32 $TCP $SPORT 80 0xffff classid 1:12
tc filter add dev $IFACE parent 1:0 prio 2 $U32 $TCP $SPORT 443 0xffff classid 1:12
#остальное в 1:13

# алгоритм добавления очереди
tc qdisc add dev $IFACE parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev $IFACE parent 1:11 handle 11: sfq perturb 10
tc qdisc add dev $IFACE parent 1:12 handle 12: sfq perturb 10
tc qdisc add dev $IFACE parent 1:13 handle 13: sfq perturb 10
eend $?
}

stop() {
ebegin "Shaper Stopping..."
IFACE=eth1
tc qdisc del dev $IFACE root
eend $?
}

вот писал: http://www.gentoo.ru/node/11842
не удивлен, но ни кто мне не ответил и не помог. это часто свойственно людям, но помог себе сам :)
через mod_rewrite, эффект получил совершенно не тот :(
но написал скрипт за вечер :)

#!/bin/bash

# Not optimized!!! [FixMe]
# Crash don't detected

APACHE2_STATUS="/etc/init.d/apache2 status";
APACHE2_START="/etc/init.d/apache2 start";
APACHE2_STOP="/etc/init.d/apache2 stop";

$APACHE2_STATUS
if [ $? = 0 ]; then
$APACHE2_STOP >/dev/null 2>&1
fi

VHOST_DIR="/home/www/localhost/vhosts/works";
VHOSTS_BASE="/usr/local/etc/vhost.conf";

HOSTS_CONF_FILE="/etc/hosts"
VHOST_CONF_FILE="/etc/apache2/vhosts.d/works_vhost.include";

VHOST_COUNT=`ls -t $VHOST_DIR|awk -F' ' '{ print $0 | "sort" }'|wc -l`

while [ $VHOST_COUNT -gt 0 ]
do
VHOST=`ls -t $VHOST_DIR|awk -F' ' '{ print $0 | "sort" }'|head -n $VHOST_COUNT|tail -n 1`
let VHOST_COUNT=VHOST_COUNT-1
grep -x $VHOST $VHOSTS_BASE >/dev/null 2>&1
if [ $? = 0 ]; then
echo -en "\033[32;40;5m * \033[0m$VHOST:\033[32;40;22m exist \033[0m\n"
else
echo -en "\033[32;40;5m * \033[0m$VHOST:\033[31;40;22m don't exist \033[0m "

VHOST_CONF="\n<VirtualHost localhost:80>\n\tServerName $VHOST\n\tServerAdmin root@localhost\n\tDocumentRoot \"/home/www/localhost/vhosts/works/$VHOST\"\n\n\t<Directory \"/home/www/localhost/vhosts/works/$VHOST\">\n\t\tOptions Indexes FollowSymLinks\n\t\tAllowOverride All\n\t\tOrder allow,deny\n\t\tAllow from all\n\t</Directory>\n\n\t<IfModule mpm_peruser_module>\n\t\tServerEnvironment apache apache\n\t</IfModule>\n</VirtualHost>\n";

echo -en $VHOST_CONF >> $VHOST_CONF_FILE
echo $VHOST >> $VHOSTS_BASE
echo -en "192.168.0.1\t$VHOST\n" >> $HOSTS_CONF_FILE
echo -en "\033[32;40;22m (add) \033[0m\n"
fi
done

$APACHE2_STATUS
if [ $? != 0 ]; then
$APACHE2_START >/dev/null 2>&1
fi

маленький такой скриптик, дает нужную функциональность. есть парочка не доработок :( как видно читаются не только директории, нет функции удаления отутсвующих в реальности но имеющихся в базе хостов, да и все вроде :)

В баше не очень шарю.
Написал вот такую штуку включать-отключать флэш, а то часто опера виснет когда что-нибудь собирается и пытаешься посмотреть страницу на которой есть флэш.

#!/bin/bash
if [ -f "/opt/netscape/plugins/libflashplayer.so.notused" ] 
then
  sudo mv -v /opt/netscape/plugins/libflashplayer.so.notused /opt/netscape/plugins/libflashplayer.so;
elif [ -f "/opt/netscape/plugins/libflashplayer.so" ]
then
  sudo mv -v /opt/netscape/plugins/libflashplayer.so /opt/netscape/plugins/libflashplayer.so.notused;
fi

просто переименовывает файл, может и через жопу, но во всяком случае с оперой срабатывает

Шкрыптец для реализации XEP-0118 (Publish tune) в связке Psi+MPD

Поддался общей графомании.
Полуплагиат, не помню уже где спёр идею, только "творчески" переработал :)

#!/bin/sh
# Скрипт для бэкапа моей домашней директории в зашифрованный с помощью EncFS каталог.
# Запускается ежедневно, раз в месяц делается полное резервирование в отдельный каталог.
# Таким образом, создаётся отдельный ежемесячный бэкап с ежедневрым инкрементным обновлением.
# Директории, которые используются программой EncFS, создаются заранее.
# Смотри man encfs.
# Определяем переменные и функции, пути к исполняемым файлам.
# Так как данный скрипт запускается при старте KDE,
# сделана задержка его исполнения, чтобы дать KDE загрузиться.
RUNTIME_DELAY="30"
# Директория, данные из которой нужно сохранить.
BACKUPED_DIR="${HOME}"
# Директории, данные из которых не нуждаются в сохранении.
EXCLUDE_DIR_1="${BACKUPED_DIR}/Desktop/Doc/private/foto"
EXCLUDE_DIR_2="${BACKUPED_DIR}/Desktop/Doc/private/video"
# Директория, в которой в зашифрованном виде хранятся данные.
ENCRYPT_DIR="/home/users/encrypt-backup"
# Директория, в которой находятся (виртуально) расшифрованные данные.
VIRT_ENCRYPT_DIR="/home/users/raw-backup"
# Директория, с ежемесячным бэкапом.
MONTHLY_BACKUP="${VIRT_ENCRYPT_DIR}/`date +%m-%Y`-`whoami`"
#
# Определяем полные пути к программам.
FUSERMOUNT=`which fusermount`
ENCFS=`which encfs`
KDIALOG=`which kdialog`
RDIFF_BACKUP=`which rdiff-backup`
# Опции команды rdiff-backup
# Исключить каталоги
EXCLUDE_OPT="--exclude ${EXCLUDE_DIR_1} --exclude ${EXCLUDE_DIR_2}"
# Включить каталоги
INCLUDE_OPT=""
#
RDIFF_BACKUP_OPT="${EXCLUDE_OPT}"
# Количество попыток подключёния зашифрованного раздела
ECRYPT_CHECK_NUM="3"
# Проверяем, делалось ли резервирование сегодня
CHECK_LOCK="${HOME}/home-rdiff.lock"
### ЗАПУСКАЕМ СКРИПТ ###
# Задержка при запуске
sleep ${RUNTIME_DELAY}
# Если lock-файла нет или он создан на несколько дней раньше, выполнить резервирование.
if [[ ! ( -f ${CHECK_LOCK} ) || $(cat ${CHECK_LOCK} ) -lt `date +%Y%j` ]];
# В предыдущей строке в date +%j дополнительно поставил %Y (год в формате YYYY),
# иначе с наступлением следующего года нумерация в CHECK_LOCK была бы больше текущей даты.
then
# Хотим ли мы делать резервирование.
if $(${KDIALOG} --title "Запланированное резервирование!" --yesno "Продолжить резервирование ${BACKUPED_DIR}?");
then
# Производить проверку, подключён ли зашифрованный раздел.
# Возможно, нужно ограничить количество попыток ввода пароля.
while [ "$(cat /proc/mounts | grep encfs | grep ${VIRT_ENCRYPT_DIR})" = "" ];
do
${KDIALOG} --title "Монтирование ${ENCRYPT_DIR}..." --password "Введите пароль. Количество попыток ${ECRYPT_CHECK_NUM}" | ${ENCFS} -S ${ENCRYPT_DIR} ${VIRT_ENCRYPT_DIR} || \
${KDIALOG} --sorry "Неверный пароль!"
# Счётчик уменьшаем на 1 после каждой попытки
ECRYPT_CHECK_NUM=`expr ${ECRYPT_CHECK_NUM} - 1`
if [ ${ECRYPT_CHECK_NUM} -eq 0 ];
then
# При неудачном вводе пароля выходим со статусом ошибки.
exit 1
fi
done
if [ ! -d ${MONTHLY_BACKUP} -o ! -w ${MONTHLY_BACKUP} ];
then
#${KDIALOG} --msgbox "Создаю папку"
mkdir -p ${MONTHLY_BACKUP}
fi
#${KDIALOG} --msgbox "Резервирование ${BACKUPED_DIR} ..."
if $(${RDIFF_BACKUP} ${RDIFF_BACKUP_OPT} ${BACKUPED_DIR} ${MONTHLY_BACKUP} );
then
if $(${FUSERMOUNT} -u ${VIRT_ENCRYPT_DIR} );
then
${KDIALOG} --msgbox "Резервирование ${BACKUPED_DIR} закончено успешно"
# Создаём временную метку созданного бэкапа.
# В предыдущей строке в date +%j дополнительно
# поставил %Y (год в формате YYYY),
# иначе с наступлением следующего года
# нумерация в CHECK_LOCK была бы больше текущей даты.
echo "`date +%Y%j`" > ${CHECK_LOCK}
else
${KDIALOG} --error "Не могу размонтировать ${VIRT_ENCRYPT_DIR}, устройство занято!"
fi
else
${KDIALOG} --error "Резервирование ${BACKUPED_DIR} закончено с ошибками!"
fi
else
${KDIALOG} --sorry "Резервирование отменено!"
#exit 1
# Возможно использовать код выхода для контроля выполнения резервирования.
fi
fi

P. S. Скрипт следует поместить в ~/.kde3.5/Autostart

Для извлечения в случае необходимости сохранённых бэкапов (man rdiff-backup) написал, точнее "творчески" переработал ещё один скриптик:

#!/bin/sh
# В первом аргументе скрипта передаётся путь к директории с зашифрованными данными.
SRC=$1
# Во втором аргументе - точка монтирования для расшифровки
DST=$2
KDIALOG=`which kdialog`
FUSERMOUNT=`which fusermount`
KONQUEROR=`which konqueror`
ENCFS=`which encfs`
if [ "$(cat /proc/mounts | grep encfs | grep $DST)" != "" ];
then
$(${KDIALOG} --title "encFS: Отмонтирование $DST..." --warningyesno "encFS: Хотите $DST отмонтировать?")
if [ $? == 0 ]
then
${FUSERMOUNT} -u $DST &
else
${KONQUEROR} $DST &
fi
else
$(${KDIALOG} --title "encFS: Монтирование $DST..." --warningyesno "encFS: Хотите монтировать $DST ?")
if [ $? == 0 ]
then
${KDIALOG} --title "encFS: Пароль..." --password "Ввод пароля для [$DST]" | ${ENCFS} -S
fi
fi


В KDE'шном меню создал пункт "Проверка архива", где в строку "Команда" ввёл

/home/lupo/bin/mountsafe.sh /home/users/encrypt-backup /home/users/raw-backup


скрипт, выполняет, обновление системы, обновление базы esearch, затем проводит emerge -pvuDN world, glsa-check (на наличие уязвимых пакетов), затем фильтрует вывод и отправляет по почте через ssmtp который идет в gentoo как MTA по дефолту. чтобы скрипт оправлял почту нужно настроить ssmtp настройка сводится к простой правке /etc/ssmtp/ssmtp.conf

root=yourmail@domain.com
mailhub=mx.domain.com:25
hostname=mx.domain.com:25
FromLineOverride=YES
UseSTARTTLS=YES
AuthUser=yourmail@domain.com
AuthPass=yourpassword

ну и сам скрипт

#!/bin/bash
LIST="/tmp/list"
MAILTO="lesovsky_av@uzps.mh.ru"
rm $LIST
emerge --sync; eudatedb;
echo "Subject: `hostname` emerge notification" >> $LIST
echo -e "\n `date -R`" >> $LIST
echo '######## emerge -uDN world information ########' >> $LIST
emerge -pvuDN world |awk -F ] '{print $2}' |awk -F [ '{print $1}' |awk '{print $1}' |uniq >> $LIST
echo '######## GLSA-CHECK information ########' >> $LIST
glsa-check -l affected >> $LIST
cat $LIST | ssmtp $MAILTO

наверняка многие админы шлюзов и проксей сталкивались с клиент-банками, через прокси они работать не хотят, подавай им реальный айпишник... так вот наверняка приходилось их натить, и для каждого такого клиента вписывать в правила соответвующуюю строчку типа, iptables -t nat -A POSTROUTING -s 192.168.0.5 -d 85.24.16.68 -p tcp --dport 8452 -j SNAT --to-source $REAL_IP.
так вот обленившись в очередной раз я решил написать скрипт, который сам прописывает параметры клиентов и адресов с портами банков в правила для iptables. в итоге получилось что нужно вести текстовый файл, в котором посторочно перечислены 'клиент моей сетки' 'адрес банка' 'порт банка'.

192.168.1.15 85.24.34.58 1856
192.168.1.52 56.78.89.65 2158

В скрипте цикл который читает строку и распихивает эти парметры в строку для iptables. получилось вот что.

#!/bin/bash
TEXTFILE="/root/temp/addresses"
while read src dst dport; do
    iptables -t nat -A POSTROUTING -s $src -d $dst -p tcp --dport $dport -j SNAT --to-source 212.220.129.40"
  done < $TEXTFILE

проверено, работает. Этот цикл у меня воткнут в набор правил где происходит формирование nat-цепочек

Я бы monit заюзал.

Проверка доступен или нет впн сервер, если не доступен то делаем рестарт служб.
Информация записывается в файл лога, всегда можно видеть что и как было.
Скрипт запускаю у себя по кронтабу, каждую минут.
Может кому понадобится...

#!/bin/sh

VPN_SERVER="10.10.0.1"
GUEST_DEV="ppp1"
TIME_RESTART_CONNECTION="30"
LOGFILE="/var/log/vpn_status"

echo "Start scripts check status";
date >> ${LOGFILE};
echo "Start scripts check status" >> ${LOGFILE};

if ping -c 3 ${VPN_SERVER} &> /dev/null 

        then    echo "VPN Connect - Ok";
                echo "VPN Connect - Ok" >> ${LOGFILE};

        else    echo "VPN Connect - Down";
                echo "VPN Connect - Down" >> ${LOGFILE};

                /etc/init.d/net.${GUEST_DEV} restart;
                echo "net.${GUEST_DEV} restart" >> ${LOGFILE};

                sleep 5;

                /etc/init.d/openvpn restart;
                echo "Openvpn restart" >> ${LOGFILE};

                sleep 5;

                echo "VPN Service was restarted";
                echo "VPN Service was restarted" >> ${LOGFILE};

                sleep ${TIME_RESTART_CONNECTION};

                echo "Try connect again";
                echo "Try connect again" >> ${LOGFILE};

                if ping -c 3 ${VPN_SERVER} &> /dev/null 

                        then    echo "VPN Connect after restart service- Ok";
                                echo "VPN Connect after restart service- Ok" >> ${LOGFILE};

                        else    echo "VPN Connect after restart service - Down";
                                echo "VPN Connect after restart service - Down" >> ${LOGFILE};

                fi

fi

echo "End scripts check status";
echo "End scripts check status" >> ${LOGFILE};
date >> ${LOGFILE};
echo "==========================================================" >> ${LOGFILE};

Примитивный скрипт для логов, делал для себя
Все просто, при включении проверяем существует ли папка, если нет, создаем и делаем симлинк. Плюс в силу особенностей времяпрепровождения за шайтан машиной, еще пара команд, так же весьма понятных...

#!/bin/bash
### Simple LogDB
### GPL-v2
### joy4eg[at]gmail.com

### Var ###
user="userx"
LogDB="/var/log"
db="/var/LogDB"
mhs=$(date +%m)
year=$(date +%Y)
mhh=$(echo $mhs -1 | bc).$year
day=$(date +%d)
dc="$db/DC/$mhs.$year/$day"
homedc="/home/$user/.config/eiskaltdc++/Logs"
LANG=C
###

if [[ ! -d "$db/$mhs.$year/$day" ]];
then
	mkdir -p $db/$mhs.$year/$day
	rm $LogDB -f
	ln -s -f $db/$mhs.$year/$day $LogDB
	touch $LogDB/torrent.transmission
	chmod 700 $LogDB/torrent.transmission
	chown $user:$user $LogDB/torrent.transmission
	mkdir $LogDB/{paludis,tor}
	chmod 755 $LogDB/paludis
	chown paludisbuild:paludisbuild $LogDB/paludis -R
	chown tor:tor $LogDB/tor -R
	chmod 755 $LogDB/tor -R
### EiskaltDC++ LogDB
	mkdir -p $dc
	chmod 700 $dc -R
	chown $user:$user $dc -R
	rm $homedc -f
	sudo -u $user ln -s $dc $homedc
else	
	exit 0
fi
### Bak ###
if [ "$day" -eq "1" ]; then
	if [[ -d "$db/$mhh" ]]; then
		tar -czf $db/$mhh.tar.gz $db/$mhh
	fi
fi

думается мне что в одной нити форума постить кучу скриптов и тут же их обсуждать как то плохо выглядит.
надо либо отдельный раздел под это выделять, либо модерируемый блог для всех или еще чего нибудь.
а то совсем каша получается, а вот инфа хорошая ...