改造ctrl+alt+del（默認重啟）為一個信息搜集腳本的腳本

2024-09-01 13:45:34

字體：大中小

來源：轉載

供稿：網友

a，第一次按下ctrl+alt+del后60秒內再按無效，在執行了N多信息搜集作業以后就會將防火墻停用，sshd服務重啟；
b，如果還是連不上服務器，那繼續讓機房工程師按ctrl+alt+del機器就會真的重啟。
具體作業步驟如下：
1，首先修改當前的/etc/inittab文件，將默認的重啟改為執行/root/checksystem.sh

復制代碼代碼如下:

sed -i 's#ca/:/:ctrlaltdel/://sbin//shutdown/ /-t3/ /-r/ now#ca/:/:ctrlaltdel/://bin//sh/ //root//checksystem/.sh#' /etc/inittab

2，然后使用 “ init q ”這個命令重載文件

復制代碼代碼如下:

init q

3，接下來創建/root/checksystem.sh 這個腳本文件。內容如下，具體含義就不詳解了，大家可以自行豐富內容。

復制代碼代碼如下:

#!/bin/bash
#History
#2011-04-28 Caoyameng ver1.0
#
test -e /root/systeminfo_lock && exit 0
touch /root/systeminfo_lock
test -e /root/systeminfo && /bin/mv /root/systeminfo /root/systeminfo_bak
echo "##1" >> /root/systeminfo
date >> /root/systeminfo
echo "##2" >> /root/systeminfo
df -h >> /root/systeminfo
echo "##3" >> /root/systeminfo
free -m >> /root/systeminfo
echo "##4" >> /root/systeminfo
iostat >>/root/systeminfo
echo "##5" >> /root/systeminfo
w >> /root/systeminfo
echo "##6" >> /root/systeminfo
netstat -lntp >> /root/systeminfo
/sbin/ifconfig >> /root/systeminfo
echo "##7" >> /root/systeminfo
iptables -L >> /root/systeminfo
echo "##8" >> /root/systeminfo
ping -c 2 -W 2 127.0.0.1 >> /root/systeminfo
ping -c 2 -W 2 這里改成eth0的IP >> /root/systeminfo
ping -c 2 -W 2 這里改成eth1的IP(如果有eth1）>> /root/systeminfo
ping -c 2 -W 2 >> /root/systeminfo
echo "##9" >> /root/systeminfo
route -n >> /root/systeminfo
echo "##10" >> /root/systeminfo
/etc/init.d/iptables stop
echo "##11" >> /root/systeminfo
/etc/init.d/sshd restart
/etc/init.d/network restart
####################
sleep 60
sed -i 's#ca/:/:ctrlaltdel/://bin//sh/ //root//checksystem/.sh#ca/:/:ctrlaltdel/://sbin//shutdown/ /-t3/ /-r/ now#' /etc/inittab
rm -f /root/systeminfo_lock
init q