17号作业有点赶

 限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的页面不允许访问；web服务器仅允许响应报文离开本机；

iptables -A INPUT -p tcp -m tcp --dport 80 -m time --weekdays 1   -j DROP
iptables -A INPUT -m state --state NEW -m limit --limit 100 -j ACCEPT
iptables -A INPUT -m string --string "admin" --algo bm -j DROP
iptables  -A OUTPUT -p tcp -m tcp --sport 80 -m state --state ESTABLISHED  -j ACCEPT
###############################################################################

 在工作时间，即周一到周五的8:30-18:00，开放本机的ftp服务给172.16.0.0网络中的主机访问；数据下载请求的次数每分钟不得超过5个；

iptables -A INPUT   -p tcp -m iprange --src-range 192.168.0.0 -m multiport --destination-ports 21 -m state --state RELATED  -m time  --weekdays 1,2,3,4,5  --timestart 8:30 --timestop 18:00  -j ACCEPT
modprobe ip_nat_ftp
###############################################################################

 开放本机的ssh服务给172.16.x.1-172.16.x.100中的主机，x为你的座位号，新请求建立的速率一分钟不得超过2个；仅允许响应报文通过其服务端口离开本机；iptables -A INPUT  -p tcp  -m tcp --dport 21 -m iprange --src-range 192.168.1.1-192.168.1.100   -m limit --limit 2/minute -j ACCEPT
 我的IP为24位子网

iptables -A OUTPUT  -p tcp -m state --state ESTABLISHED -j ACCEPT
###############################################################################

拒绝TCP标志位全部为1及全部为0的报文访问本机iptables -A INPUT  -p tcp --tcp-flags SYN,ACK,FIN,RST SYN,ACK,FIN,RST  -j DROP
全为1丢弃

###############################################################################

允许本机ping别的主机；但不开放别的主机ping本机

iptables -A INPUT -d 192.168.1.107  -p icmp --icmp-type 8  -j DROP
##############################################################################
写一个脚本：定义一个数组，数组元素为/var/log目录下所有以.log结尾的文件的名字；显示每个文件的行数；

#!/bin/bash
a=" /var/log/*.log"
#echo $a
for i in $a
{
wc -l   $i
}
##############################################################################
写一个脚本，生成10个随机数，并按从小到大进行排序；

#!/bin/bash
for ((a=0;a<9;a++));do
        {      
        b[$a]=$RANDOM
        printf " $d\n ${b[$a]}" >>a
        }
done
sort -n a
rm -f a
##############################################################################
写一个脚本，能从所有同学中随机挑选一个同学回答问题；进一步地：可接受一个参数，做为要挑选的同学的个数；

#!/bin/bash
if  [ -z $1 ]; then
        a=1
        b=10
else
        a=$1
        b=$2
fi
xingming=( a b, c diekf iekfigl ei fi ei sd sd e d f e w )
while [ -n $a ] ;do
{
        c=$RANDOM
        if [ $c -gt $a ]   ; then
                {
                        if [ $c -lt $b ] ; then
                        {
                        echo "学号$c"
                        echo "姓名 ${xingming[$c]}"
                        exit
                        }
                        fi
                }
        fi
}
done
只支持十几个数字！并参数为起始-结束 
###############################################################################
授权centos用户可以运行fdisk命令完成磁盘管理，以及使用mkfs或mke2fs实现文件系统管理；

visudo
centos 192.168.1.0/16=(root) /sbin/mke2fs /sbin/fdisk
centos 192.168.1.0/16=(root) /sbin/mke2fs /sbin/fdisk
###########################################################

授权gentoo用户可以运行逻辑卷管理的相关命令mnd_Alias COMD=/sbin/fdisk,/bin/df,/sbin/mke2fs
gentoo 192.168.1.0/24=(root) COMD
##########################################################
建立pam认证所需文件
 vim /etc/pam.d/vsftpd.mysql (改为验证方式为mysql)
 添加
 
 auth required /lib64/security/pam_mysql.so user=vsftpd passwd=fengzi host=localhost db=vsftpd  table=user usercolumn=name passwdcolumn=password  crypt=2

 account required /lib64/security/pam_mysql.so user=vsftpd passwd=fengzi host=localhost db=vsftpd  table=user usercolumn=name passwdcolumn=password  crypt=

本文出自 “运维小学生” 博客，谢绝转载！

17号作业有点赶

原文：http://360065954.blog.51cto.com/3192272/1714876