交互式给 SSL 证书 KEY 私钥添加密码
# openssl rsa -des -in eternalcenter.com.key -out one.eternalcenter.com.key（补充：这里以给 eternalcenter.com.key）
# openssl rsa -in one.eternalcenter.com.key -out two.eternalcenter.com.key# openssl rsa -in one.eternalcenter.com.key -passin pass:eternalcenter -out two.eternalcenter.com.key将 RPM 文件 （安装包） 转换为 cpio 格式
从 cpio 格式中的 RPM 文件 （安装包） 中提取子文件
# rpm2cpio <RPM file (installation package)> | cpio -idv <absolute path of the file>1) -i 即 copy-in 模式，还原 RPM 文件 （安装包） 里的子文件
2) -d 在还原的过程中创建对应的目录
3) -v 显示还原的过程
（步骤略）
# mkdir bash（补充：这里以创建 bash 目录为例）
# cd bash（补充：这里以进入 bash 目录为例）
# rpm2cpio ../bash-4.3-83.23.1.x86_64.rpm | cpio -ivd（补充：这里以提取 bash-4.3-83.23.1.x86_64.rpm RPM 文件 （安装包） 为例）
# ls
bin etc usr# cp -rpv bin/* /bin
'bin/bash' -> '/bin/bash'
'bin/sh' -> '/bin/sh'# vim time_format_conversion.pl创建以下内容：
s/(1\d{9})/localtime($1)/e（补充：这里以创建名为 time_format_conversion.pl 的用于转换 auditd 日志时间格式的脚本为例）
# cat /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# less /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# more /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# head /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# tail /var/log/audit/audit.log | perl -p time_format_conversion.pl或者：
# tail -f /var/log/audit/audit.log | perl -p time_format_conversion.pl（补充：这里以使用名为 time_format_conversion.pl 的用于转换 auditd 日志时间格式的脚本为例）
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/sftp*[0-9a-zA-Z].*txt.*nametype=" | grep -v Log.txt | awk '{print $2,$3,$6}' | uniq（补充：这里以显示在 /sftp 目录下以 txt 结尾的文件的 auditd 日志为例）
dd 是 device driver 单词的缩写，主要用于读取内容并进行完整复制，甚至可以直接复制系统环境
1) bs= 同时设置单次输入或单词输出的数据块 （block） 的大小为 个字节，此选项也可以使用 ibs 选项设置单次输入和 obs 选项来分别设置单词输出。
2) ibs= 设置单次输入的数据块 （block） 的大小为 个字节，默认为 512 字节
3) obs= 设置单次输出的数据块 （block） 的大小为 个字节，默认为 512 字节
4) count= 设置总共要复制的数据块数量为 N 个数量
1) /dev/null 空设备，任何进入此文件的数据都会被删除，一般用于删除输出内容
2) /dev/zero 二进制的零流，可以连续不断地产生二进制零流，一般用于对设备和文件进行初始化
3) /dev/urandom 随机数流，可以连续不断地产生随机数流，一般用于清除机密数据，用随机的数据完全覆盖磁盘
# dd if=/dev/sda1 of=/root/sda1_backup.img（补充：这里以将分区 /dev/sda1 备份成文件 /root/sda1_backup.img 为例）
# dd if=/root/sda1_backup.img of=/dev/sda1（补充：这里以将文件 /root/sda1_backup.img 还原到分区 /dev/sda1 为例）
# dd if=/dev/sda1 of=/dev/sda2（补充：这里以将分区 /dev/sda1 复制到分区 /dev/sda2 为例）
# dd if=/dev/sda of=/root/sda_backup.img（补充：这里以将硬盘 /dev/sda 备份成文件 /root/sda_backup.img 为例）
# dd if=/root/sda_backup.img of=/dev/sda（补充：这里以将文件 /root/sda_backup.img 还原到硬盘 /dev/sda1 为例）
# dd if=/dev/sda of=/dev/sdb（补充：这里以将硬盘 /dev/sda 复制到硬盘 /dev/sdb 为例）
# dd if=/dev/meme of=/root/mem_backup.img（补充：这里以将内存备份成文件 /root/mem_backup.img 为例）
# dd if=/root/mem_backup.img of=/dev/meme（补充：这里以将文件 /root/mem_backup.img 还原到内存为例）
# dd if=/dev/fd0 of=/root/fd0_backup.img count=1 bs=1440k（补充：这里以将软盘备份成文件 /root/fd0_backup.img 为例）
# dd if=/root/fd0_backup.img of=/dev/fd0 count=1 bs=1440k（补充：这里以将文件 /root/fd0_backup.img 还原到软盘为例）
# dd if=/dev/cdrom of=/root/cd_backup.img（补充：这里以将光盘备份成文件 /root/cd_backup.img 为例）
# dd if=/root/cd_backup.img of=/dev/cdrom（补充：这里以将文件 /root/cd_backup.img 还原到光盘为例）
# dd if=/dev/zero bs=1024 count=1000000 of=/root/1GB.file（补充：这里以生成 1 个 1 GB 大小的文件，根据生成时间判断文件大小为例）
# dd if=/root/1GB.file bs=64k | dd of=/dev/null（补充：这里以读取 1 个 1 GB 大小的文件，根据读取时间判断文件大小为例）
（分别执行以下命令）
# time dd if=/dev/zero bs=1024 count=1000000 of=/root/1GB.file# time dd if=/dev/zero bs=2048 count=500000 of=/root/1GB.file# time dd if=/dev/zero bs=4096 count=250000 of=/root/1GB.file（补充：这里以分别生成 1024、2048 和 4096 块大小的 1 GB 大小的文件，根据生成时间判断多大的块大小写入性能最佳为例）
# dd if=/dev/urandom of=/dev/sda（补充：这里以清除硬盘 /dev/sda 上的机密数据为例）
作者：朱明宇
名称：批量实现多个远程服务器执行命令 （多条命令版）
作用：批量实现多个远程服务器执行命令 （多条命令版）
1. 在此脚本的分割线内写入相应的内容
2. 给此脚本添加执行权限
3. 执行此脚本
1. myuser=”zhumingyu” #用户名
2. myserver=”eternalcenter.com eternalcentre.com” #服务器名，每个服务器名以空格间隔
3. mycommand=”ls ip a s” #命令，每个命令以空格间隔
4. mysudo=”yes” #是否使用 sudo，可以选择 yes 或者 no
执行脚本的用户要在远程服务器中有同名用户，此用户拥有免密钥 sudo su 权限，且能被本服务器免密钥 ssh
#!/bin/bash
####################### Separator ########################
myuser="zhumingyu"
myserver="eternalcenter.com eternalcentre.com" #each server is separated by a space
mycommand="ls ip a s" #each command is separated by a space
mysudo="yes" #please choose "yes" or "no"
####################### Separator ########################
mynow=`date +%Y-%m-%d-%H-%s`
if [ $mysudo == 'yes' ];then
executecommand(){
ssh -t $1@$2 "sudo -u root su - root -c \"$command\""
}
echo "use sudo"
fi
if [ $mysudo == 'no' ];then
executecommand(){
ssh -t $1@$2 "$command"
}
echo "don't use sudo"
fi
for commands in `echo $mycommand`
do
for servers in `echo $myserver`
do
echo $servers
echo $commands
executecommand $myuser $servers $commands
done
done