Új hozzászólás Aktív témák

• #1610 Pxs aktív tag

  Új Válasz 2013-09-24 20:00:28 #1610

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  Sziasztok !
  Linux/BASH script írásban jártasak számára egy kérdés:
  Paraméterezhető scriptet kellene írnom, ilyesmi formában:
  <scriptnév> -a -b -c -d -e ....
  Hogyan tudnám megoldani, hogy pl. a "-a" utáni paramétert (pl. számot) ne 2. számúnak vegye, hanem elsőnek ? (Mert ilyenkor az "-a"-t veszi elsőnek alapból).
  Illetve, hogyan passzolok át egy ilyen paramétert a scriptnek értelmezésre ?: pl. -c 2500 (tehát értelmezze azt, hogy a "-c" benne van a param listában és az utána lévő értéket is)
  A paraméterek sorrendje mindig fix ? (Ez azért is fontos, mert ki kell íratnom hiányos/nem megfelelő paraméter megadás esetén a usage-et)
  Valaki itt említette a getopts-ot...az nem szúrja el a sorrendet ?
  Régebben foglalkoztam már ezzel, de évek teltek el azóta...nem ugrik be és amit eddig neten találtam, azon se leltem meg a pontos választ. Ez egy határidős dolog, 2 napom maradt rá és ez csak a jéghegy csúcsa belőle.
  Remélem, érthetően fogalmaztam Előre is köszi mindenkinek !

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

• #1612 Pxs aktív tag buherton #1611

  Új Válasz 2013-09-25 00:54:41 #1612

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  válasz buherton #1611 üzenetére

  Köszönöm, közben sikerült valamit alkotnom getopts-szal, legalábbis a paramétereket átveszi.
  Switch-et nem használtam, azt muszáj ?
  Az alábbi script jött össze (a lényege, hogy adott paraméterekkel dumpokat készítsen TCP dumppal).
  Nagyon sürgős lenne vele elkészülnöm és két pontban totál elakadtam.

  Az egyik: a $WORKDIR változó mindig üresen marad, hiába adom meg az indításnál a paraméterét (ahová mentse a dump file-okat)

  A másik: a tcpdump parancs (a script forráskód vége felé) folyton beleköt valamibe, próbáltam betartani a gyári paraméter sorrendjét (lényeges-e ez egyáltalán ?), de rendszerint ilyesmit kapok:

  -G: invalid packet count (ezt a -c opció után, azaz legjobb meglátásom szerint a -c után kapott számot és az azt követő -G kapcsolót egy paraméternek akarja venni és mivel a "-G" nem szám, hibát dob...)

  Valaki le tudná nekem ellenőrízni és segíteni/kijavítani ?
  Ezer hála előre is !

  A script:

  #!/bin/bash

  while getopts i:r:w:m: option

  do

  case "${option} "
  in

  i) INTERFACE=${OPTARG};; #halozati interface valasztas
  r) REPEAT_TIME=${OPTARG};; #milyen gyakran kezdjen uj file-t
  w) WORKDIR=${OPTARG};; #hova mentse a dumpfile-okat
  m) MAXFILES=${OPTARG};; #maximum hany dump file-t tartson meg

  esac

  echo "Aktualis param: $option "--" $OPTARG" #debughoz

  done

  echo "Working directory: $WORKDIR" #ez valamiert mindig ures marad !

  sudo tcpdump -i $INTERFACE -G $REPEAT_TIME -c $MAXFILES -w "/trace_%Y-%m-%d_%H:%M:%S.pcap"

  exit 0

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

• #1613 Pxs aktív tag Pxs #1612

  Új Válasz 2013-09-25 01:25:01 #1613

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  válasz Pxs #1612 üzenetére

  Közben felfedeztem, hogy egyetlen változóban sem tárolja el az értéket...azaz mégsem veszi át a paramétereket értékeit

  i) INTERFACE=${OPTARG};; #halozati interface valasztas
  r) REPEAT_TIME=${OPTARG};; #milyen gyakran kezdjen uj file-t
  w) WORKDIR=${OPTARG};; #hova mentse a dumpfile-okat
  m) MAXFILES=${OPTARG};; #maximum hany dump file-t tartson meg

  Ezek mind tök üresek, csak a while loop-ban tudom kiíratni az értékeiket. Mi lenne a megoldás ? :S

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

• #1614 Pxs aktív tag Pxs #1613

  Új Válasz 2013-09-25 02:02:38 #1614

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  válasz Pxs #1613 üzenetére

  Eszembe jutott, hogy a while loop gyakorlatilag egy subshell, azért nem látja a változókat.
  Áthidaltam a dolgot azzal, hogy a while loop-ban minden egyes iterációnál egy temp file-ba íratom sorrendben a script paramétereinek értékeit, aztán sed-del beolvastatom a loop-on kívül, így működik a dolog.

  Nem csoda, hogy a tcpdump behülyült..nem is kapott semmilyen értékeket paramétereknek.

  Tanulság: éjjel 2-kor már ne írjunk scriptet, ha nem munkahelyen vagyunk.

  Ugyanakkor, ha valaki megírná, hogyan érhetném el a változókat a while loop-on kívül is, azt megköszönném. Export/declare nem oldja meg a dolgot..

  [ Szerkesztve ]

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

• #1616 Pxs aktív tag Jester01 #1615

  Új Válasz 2013-09-25 03:46:30 #1616

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  válasz Jester01 #1615 üzenetére

  Basszus, akkor hiába küzdöttem én itt exporttal

  Az a szóköz nekem is gyanús volt 1 kis időre..kitörlöm és kipróbálom úgy, köszi.
  Egyelőre a temp file-os megoldás szépen megy, de az mégsem az igazi.

  Üdv

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

• #1617 Pxs aktív tag

  Új Válasz 2013-09-26 04:49:17 #1617

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pxs

  aktív tag

  Sikerült megoldani minden akadályt és ez lett a vége...
  Egy tcpdump-ot használó script, amelyik egy rakás paramétert kezel (beállítható pl. hogy meddig fusson, mekkora helyet harapjon ki max. a diskből és egyebek). Ez nekem házi feladat volt és kb. 5 év szünet után fogtam hozzá újra a shell programozáshoz, úgyhogy örülök, hogy végre elkészült.
  Hanem szerintem elég bő lére lett eresztve, valaki adna esetleg tippeket, melyik részein/hogyan lenne érdemes tömöríteni rajta ?

  Példa parancssor kitöltött paraméterekkel, ha valaki kipróbálná:

  ./gkdump -i eth0 -r 1 -M 10 -w $HOME -T 30 -U 40 -C 1 -P 80 -b 100 -X -D 10 -m 600

  És a script (sorry, nem túl rövid, a tördelés meg várhatóan viccesen jön ki majd):

  Üdv

  #################################################################

  #!/bin/bash
  #GKDumpV1 by Gabor Kiss, 2013

  echo

  if [[ $# -eq 0 ]]; then

  #kapott-e parametereket a script
  echo "TCP packet dump script by Gabor Kiss, 2013"
  echo "Requires root or superuser privileges to work !"
  echo
  echo "Required parameters: "
  echo
  echo '-i [interface] -r [rotate time] -M [maximum number of files] -w [work directory]'
  echo '-T [running time] -U [maximum allowed disk usage] -C [1 or any]: compress mode on/off '
  echo
  echo 'Optional/special parameters: '
  echo
  echo '-P [port number] -X: delete logfile -S: silent mode'
  echo '-D [how many old dumpfiles to delete if disk space insufficient]'
  echo '-m [packet count to capture] -b [if this disk size is exceeded, stop at start] '
  echo '-I: list available network interfaces and exit -H: help'
  echo
  echo 'No parameters given ! Exiting...'
  echo 'Use -H option for help.'
  echo
  exit 1
  fi

  if [[ $# -lt 12 && $# -gt 1 ]]; then

  #minden kotelezo parameter megvan ?
  echo "Wrong number of parameters, exiting !"
  echo '7 mandatory parameters are required or use -H for list.'
  echo
  exit 1
  fi

  while getopts i:r:M:w:T:SP:XD:m:b:HI option #parameterek atadasa
  do

  case "${option}"
  in

  i) INTERFACE=${OPTARG};; #halozati interface valasztas
  r) REPEAT_TIME=${OPTARG};; #milyen gyakran rotalja a file-okat
  M) MAXFILES=${OPTARG};; #maximum hany file-t mentsen le/tartson
  w) WORKDIR=${OPTARG};; #hova mentse a dumpfile-okat
  T) RUNTIME=${OPTARG};; #meddig fusson a script
  U) MAX_USED=${OPTARG};; #mennyi szabad hely szazaleknal alljon le
  C) COMPRESS=${OPTARG};; #BZIP2 compress mode, kulon kezelje !

  S) SILENT_MODE=1;; #silent mode, csak logfile-ba iras
  P) PORTNUM=${OPTARG};; #port number a dump-hoz,

  kulon kezelje
  X) PURGE_LOG=1;; #logfile torlese
  D) GETSPACE=${OPTARG};; #ennyi dumpfile-t toroljon, ha nincs eleg hely
  m) MAXPACKETS=${OPTARG};; #maximum hany packetet mentsen le
  b) DISK_EXCEED=${OPTARG};; #ha ekkora vagy nagyobb a disk usage,

  alljon le a startnal
  I) AVAILABLE_IFACES=1;; #elerheto halozati interface-ek

  H) HELP=1;; #csak

  hasznalati info kiiratasa

  ####

  esac
  done

  if [[ -z $MAXPACKETS ]]; then #default 100.000 packet capture maximum, ha nincs

  megadva a -m paraméter
  MAXPACKETS=100000
  fi

  if [[ -z $HELP ]]; then #ellenorizni, a help funkcio lett-e csak meghivva

  DISK_USAGE=$(df $WORKDIR|tail -1|awk {'print $5'}|awk -F"%" {'print $1'} )
  if [[ $DISK_USAGE -ge $DISK_EXCEED ]]; then
  echo "Current disk usage is $DISK_USAGE %, more than allowed $DISK_EXCEED %. Exiting.."
  echo
  exit 1
  fi

  fi

  if [[ $AVAILABLE_IFACES -gt 0 ]] ; then #elerheto halozati

  interface-ek kiiratasa es kilepes
  echo
  echo "Available network interfaces for listening: "
  echo
  ifconfig -s|grep -vi "iface"|awk {'print $1'}
  echo
  exit 0
  fi

  if [[ PURGE_LOG -gt 0 ]]; then #logfile torlese
  rm -f dumped.log
  echo
  echo 'Logfile dumped.log deleted.'
  echo
  fi

  if [[ -z $SILENT_MODE && $HELP -eq 1 ]]; then #HELP mode
  echo
  echo "TCP packet dump script by Gabor Kiss, 2013"
  echo "Requires root or superuser privileges to work !"
  echo
  echo 'Required parameters & functions: '
  echo
  echo '-i: which network interface to use'
  echo '-r: how often to rotate the dump files (in seconds, greater than zero)'
  echo '-M: maximum number of PCAP dump files to keep (greater than zero)'
  echo '-w: working directory to save dump files into'
  echo '-T: maximum allowed runtime in seconds (greater than zero)'
  echo '-U: do not start operation/stop when directory FS usage hits this value (greater than zero)'
  echo '-C: use BZIP2 compression (1=enabled, any other value=disabled)'
  echo
  echo "Optional parameters & functions: "
  echo
  echo '-S: silent mode, do not write anything on screen, write results only to logfile: dumped.log'
  echo '-P: listen on this port number (greater than zero)'
  echo '-X: delete existing logfile'
  echo '-D: delete this many old dump files, if there is insufficient space on startup (greater than zero)'
  echo '-m: maximum number of packets to capture'
  echo '-b: if current disk usage is equal or greater than this, stop the script after starting'
  echo '-H: display this help message'
  echo
  exit 0
  fi

  if [[ $SILENT_MODE -eq 1 ]] ; then #silent

  mode bekapcsolasa es logolas (hozzafuzes a loghoz)
  logfile=dumped.log
  exec >> $logfile 2>&1
  fi

  if [[ SILENT_MODE -eq 1 ]]; then

  #logfile fejlec datumozasa silent mode eseten
  echo
  echo '#############################'
  date
  echo '#############################'
  echo
  fi

  if [[ $REPEAT_TIME -eq 0 || $MAXFILES -eq 0 || $RUNTIME -eq 0 || $MAX_USED -eq 0 ]]; then #kotelezo numerikus

  parameter ne legyen 0

  echo
  echo "One or more numeric parameters with zero value ! Exiting..."
  echo
  exit 1
  fi

  echo "TCP packet dump script by Gabor Kiss, 2013"
  echo "Requires root or superuser privileges to work."

  DISK_USAGE=$(df $WORKDIR|tail -1|awk {'print $5'}|awk -F"%" {'print $1'} ) #mentes helyen mennyi hely

  van az FS-ben

  if [[ $DISK_USAGE -gt $MAX_USED ]] ; then #ne

  induljon el, ha x% felett van a filesystem kihasznaltsaga
  echo
  echo "Disk usage in working directory is $DISK_USAGE %. Maximum allowed is $MAX_USED %."

  if [[ $GETSPACE -gt 0 ]]; then

  ITERATION=0
  echo "Trying to get enough disk space. Deleting $GETSPACE old dumpfiles..."

  while [[ $ITERATION -le $GETSPACE ]]; do

  let ITERATION++
  sudo rm -f $(ls -tc $WORKDIR/*pcap* 2>/dev/null|awk {'print $1'}|tail -1)
  done

  DISK_USAGE=$(df $WORKDIR|tail -1|awk {'print $5'}|awk -F"%" {'print $1'} )

  echo "Completed. New disk usage is $DISK_USAGE%."

  if [[ $DISK_USAGE -gt $MAX_USED ]]; then

  echo "Could not free enough disk space. Exiting..."
  echo
  exit 1

  fi

  fi

  if [[ -z $GETSPACE ]]; then

  #ha nincs megadva, hany file-t toroljon hely felszabaditasra, kilepes
  echo 'No -D value was given. Exiting...'
  echo
  exit 1
  fi

  else

  echo
  echo "Disk usage in working directory is $DISK_USAGE %. Maximum allowed is $MAX_USED %. Proceeding.." #eleg

  hely eseten tovabb
  fi

  echo
  echo "Running tcpdump on network interface: $INTERFACE. Rotating dumpfiles every: $REPEAT_TIME second." #

  parameterek osszegzese
  echo "Maximum dump files to keep: $MAXFILES. Allowed runtime: $RUNTIME seconds."

  if [[ $MAXPACKETS -gt 0 ]]; then
  echo "Maximum number of packets to capture: $MAXPACKETS"

  fi

  if [[ $PORTNUM -gt 0 ]]; then
  echo "Listening on port $PORTNUM."
  fi
  if [[ $COMPRESS -eq 1 ]]; then
  echo "Using BZIP2 compression on dump files."
  else
  echo "Not using compression on dump files."
  fi
  echo "Saving files in directory $WORKDIR."
  echo "PLEASE WAIT..."

  if [[ ! -d "$WORKDIR" ]]; then #ha nem letezik a mentesekhez konyvtar, hozza letre
  sudo mkdir $WORKDIR
  fi

  echo

  if [[ $COMPRESS -gt 0 ]]; then #BZIP2 tomorites hasznalata

  if [[ -z $PORTNUM ]]; then

  sudo tcpdump -i $INTERFACE -G $REPEAT_TIME -W $MAXFILES -c $MAXPACKETS -z bzip2 -w

  "$WORKDIR/tcpdump_%Y-%m-%d_%H:%M:%S.pcap" &

  else

  sudo tcpdump port $PORTNUM -i $INTERFACE -G $REPEAT_TIME -W $MAXFILES -c $MAXPACKETS -z bzip2 -w

  "$WORKDIR/tcpdump_%Y-%m-%d_%H:%M:%S.pcap" &

  fi

  else

  if [[ $PORTNUM -gt 0 ]]; then

  sudo tcpdump port $PORTNUM -i $INTERFACE -G $REPEAT_TIME -W $MAXFILES -c $MAXPACKETS -w

  "$WORKDIR/tcpdump_%Y-%m-%d_%H:%M:%S.pcap" 1>/dev/null &
  fi

  if [[ -z $PORTNUM ]]; then
  sudo tcpdump -i $INTERFACE -G $REPEAT_TIME -W $MAXFILES -c $MAXPACKETS -w "$WORKDIR/tcpdump_%Y-

  %m-%d_%H:%M:%S.pcap" 1>/dev/null &
  fi

  fi

  TCPD_BACKGROUND=$!

  #hatterben futo tcpdump PID megjegyzese

  COUNTER=0

  #ellenorzo rutin az aktualis disk space-hez es "visszaszamlalo"
  KILLED=0
  until [[ $COUNTER -eq $RUNTIME ]]; do

  DISK_USAGE=$(df $WORKDIR|tail -1|awk {'print $5'}|awk -F"%" {'print $1'})
  if [[ $DISK_USAGE -ge $MAX_USED ]]; then
  RED_FLAG=1
  else
  RED_FLAG=0
  fi

  if [[ RED_FLAG -gt 0 ]] ; then
  sudo kill $TCPD_BACKGROUND
  echo
  echo '*** Disk space exceeded ! Killed tcpdump process !***'
  echo "Runtime was: $COUNTER seconds."
  echo
  KILLED=1
  break
  fi

  sleep 1
  let COUNTER++

  if [[ KILLED -gt 0 ]]; then
  break
  fi

  done

  if [[ RED_FLAG -eq 0 ]]; then
  sudo kill $TCPD_BACKGROUND
  echo
  echo '*** Tcpdump background process was killed. Disk space OK. ***'
  echo "Runtime was: $RUNTIME seconds."
  echo
  fi

  ###

  CURRENT_FILES=$(sudo ls -l $WORKDIR/*pcap* 2>/dev/null|wc -l) #file

  darabszamot ellenorzo es takarito rutin
  TOTAL=0

  if [[ $CURRENT_FILES -gt $MAXFILES ]]; then

  echo
  echo "There are $CURRENT_FILES dumpfiles in the working directory of maximum $MAXFILES, cleaning old files.."
  DIFFERENCE=$CURRENT_FILES-$MAXFILES

  while [ $CURRENT_FILES -gt $MAXFILES ]; do
  CURRENT_FILES=$(sudo ls -l $WORKDIR/*pcap*|wc -l) 2>/dev/null
  sudo rm -f $(ls -tc $WORKDIR/*pcap*|awk {'print $1'}|tail -1) 2>/dev/null #legregebbi file-ok torlese
  let TOTAL++

  if [[ $DIFFERENCE -eq $TOTAL ]]; then
  break
  fi

  done

  else

  echo
  echo "There are $CURRENT_FILES dumpfiles in the working directory, cleaning is NOT necessary."
  echo "Operation summary: "

  fi

  echo

  #muveletek osszegzese
  TOTAL_DUMP=$(ls -l $WORKDIR/*pcap*|wc -l)
  echo "$TOTAL old files were deleted."
  echo "There are a total of $TOTAL_DUMP dumpfiles available."
  NEWEST=$(ls -tc $WORKDIR/*pcap*|awk {'print $1'}|head -1)
  echo "Newest file is: $NEWEST"
  OLDEST=$(ls -tc $WORKDIR/*pcap*|awk {'print $1'}|tail -1)
  echo "Oldest file is: $OLDEST"

  echo
  echo "Operation complete. Bye. "
  echo

  if [[ $SILENT_MODE -eq 1 ]]; then

  #silent mode veget jelzo uzenet es stdout visszairanyitasa a terminalra
  exec >/dev/tty
  echo "Completed without severe errors. See logfile $HOME/dumped.log for results."
  echo
  fi

  exit 0

  'The key to success is just that - standing up one time more than falling.' Regisztrált: 2005-09-29 21:12 - fanatikus tag

Új hozzászólás Aktív témák