#!/bin/bash
#阿里云linux系统基线加固
#敏感文件权限
chown root:root /etc/passwd /etc/shadow /etc/group /etc/gshadow
chmod 0644 /etc/group
chmod 0644 /etc/passwd
chmod 0400 /etc/shadow
chmod 0400 /etc/gshadow
#设置SSH
分类 "Linux" 下的文章
和其他语言的正则表达式有所区别，具体如下：示例文本：https://sf.maxbon.cn想要将其替换为http://www.maxbon.cn/ssl/sfJS如下：https://(.*).maxbon.cnhttp://www.maxbon.cn/ssl/$1()内的内容引用为$1sed的话有所区别：echo "https://sf.maxbon.cn" | sed '
https://technitium.com/dns/
下载ela的镜像包官方直接提供了docker包，基于CentOS7docker pull docker.elastic.co/elasticsearch/elasticsearch:5.6.9运行ela容器docker run -d \
--name=elastic \
-m 2G \
-p 9200:9200 \
-p 9300:9300 \
--ulimit nofile=65536:6553
下载解压swoolewget https://github.com/swoole/swoole-src/archive/v4.2.13.tar.gz
tar -xvf v4.2.13.tar.gz
cd swoole-src-4.2.13/编译安装swoole扩展/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/
生成服务器根证书openssl genrsa -des3 -passout pass:x -out server.pass.key 2048
openssl rsa -passin pass:x -in server.pass.key -out server.key
rm server.pass.key
openssl req -new -key server.key -out server.cs
脚本 hardware_status.sh，获取硬件指标：#!/bin/bash
#by maxbon 2018/12/27 硬件检测脚本
source /etc/profile
#获取设备IP
function GetDeviceIp()
{
IPs=`ifconfig | grep "inet addr:" |egrep -v "127.0.0.1|1
现象：脚本正常运行没问题，放入crontab里面后异常排查过程：crontab异常，怀疑crond服务异常，重新启动service crond restart，无效，还是不自动运行crond没问题的话，那么就是脚本的问题，手动执行脚本，正常运行，90%的可能是环境变量的问题了在脚本头部载入环境变量source /etc/profile，如下：#!/bin/bash
#载入环境变量
source /
