|
#===========autotelnet.sh==============
#!/bin/bash tmptty=`tty` #取得当前?/span>tty?br>tmptty=`basename $tmptty` #Ltty的绝对\?br>tmpname=`whoami` #取得当前执行E序的用户名 ip="10.22.33.44" #目标L地址 inp1="ABC^M" #L的用户名Q注?/span>^M必须?/span>UNIX下重装用以下Ҏ输入才能用！Q?br>#Ҏ为按?/span>ctrl键按v键，不放ctrl键，再按shift键和m键，完成后全部放开 inp2="ABC^M" #L的密码，注意必须?/span>^M inp3="ls^M" #其他q入后的命oQ可无或?/span>ls之类的命令代替，注意必须?/span>^M inp4="pwd^M" #命o4Q同?br>#-------------------------- inputfile=in #导入文g道用的Q不要改Q这个值没有Q何关p?br>outputfile=out.log #最l导出的文g rm -fr $inputfile rm -fr $outputfile mknod $inputfile p touch $outputfile #file description 7 for out and 8 for in 使用7作ؓ输入道Q?/span>8作ؓ输入 exec 7<>$outputfile exec 8<>$inputfile telnet $ip <&8 >&7 & sleep 2; echo $inp1 >> $inputfile #看得懂吧 sleep 2; echo $inp2 >> $inputfile sleep 2; echo $inp3 >> $inputfile #如果没有其他命oQ这行和下一行可以去?br>sleep 2; echo $inp4 >> $inputfile tail -f $outputfile & 强制在屏q上昄M输入输出 while true #正常情况下已l进入目标主ZQ可以输入Q何命令，所有的一切输入输出都会被记录 do read str if [[ $str = "quit" || $str = "exit" ]] then echo $str >> $inputfile exit else echo $str >> $inputfile fi done #退出时自动杀掉相兌E?br>ps -ef | grep telnet | grep -v grep | grep -v telnetd | grep $tmptty | grep $tmpname | awk '{print " kill -9", $2}' | sh ps -ef | grep tail | grep -v grep | grep -v telnetd | grep $tmptty | grep $tmpname | awk '{print " kill -9", $2}' | sh |
q段代码实现的功能是在UNIXpȝ上执行这?strong onmouseover='isShowAds = true;isShowAds2 = true;ads.Move(this,"","%u5FAE%u8F6F%u6700%u4F73%u811A%u672C%u8BED%u8A00%u793A%u4F8B%uFF0C%u9605%u8BFB%u8BF7%u70B9%u51FB%u3002","20295","脚本","%u811A%u672C","http%3A//go.microsoft.com/%3Flinkid%3D6331215")' style="FONT-WEIGHT: normal; CURSOR: hand; COLOR: #0000ff; TEXT-DECORATION: underline" onclick='javascript:window.open("http://rad.17luntan.com/ClickPortal/WebClick.aspx?id=20295&k=%u811A%u672C&siteid=95d6d193-1fb9-4fc0-8708-b7ceb3276924&url=http%3A//iamliujianfeng.bokee.com/viewdiary.12107831.html&gourl=http%3A//go.microsoft.com/%3Flinkid%3D6331215&parm=E597DF415C11D759D30BCC37737F1307523F540DB74FDF8B&alliedsiteid=0");' onmouseout="isShowAds = false;isShowAds2 = false;">脚本Q自动登录到脚本中变?/span><ip>声明使用的主ZQƈ用脚本中<inp1>变量?lt;inp2>的值分别作为用户名和密码进行n份验证。然后，用户可以在控制台上输入Q何命令，q些命o会被发送到q端L执行。因此，我猜这个脚本的作用和SecureCRT{TELNET工具提供的自动登录的功能是一L?/font>
q个例子的主要原理是q样的：用后台方式启动一个telnetq程。将q个q程的输入重定向C个管道文件inQ向q个道文gq加要执行的指oQ也是指令传送到telnetq程中执行；同时Q将q个q程的输出重定向至一个日志文件out.log中，tail –fq个日志文gQ就是实时刷新telnet的输出?/font>
q里有几个细节问题需要说明一下：
1?nbsp;向管道文件写入要执行的命令时Q必L一个结束标志，告诉telnet启动的shellq程q是一个完整的命oQ可以执行了。这个结束标志就?#8221; ^M”。这个东西的输入q很复杂。按照作者的说明Q要在UNIXpȝ上，按住Ctrl键后按v键，村ּv键保持Ctrl键不放，然后按下Shift键后再按M键，然后同时攑ּCtrl Shilf和M三个键。在实际使用中发玎ͼ不需要Shift键，攑ּv键之后直接按m键即可；
2?nbsp;在重定向telnet后台q程的输入时Q因控制输入内容的速度Q要{到出现login以后才能输入用户名）Q所以不能采用文件中直接保存用户名、密码及所有要执行指o的方式，要求in文g是空的?/font>
3?nbsp;在重定向telnet后台q程的输入、输出时Q必M用文件描q符。具体原因还不清楚，但用文g名称q行重定向就不行Q?/font>
4?nbsp;在用戯入quit或exit后，需要退出后台telnetq程以及tail –fq程。脚本中采用killq程的方式实现这一目标。因为kiillq程旉要一些参敎ͼ因此在脚本的开始处记录了tty的类型等信息Q?/font>
对于脚本中具体指令的解释Q参加如下列表中的注?/font>
|
#!/bin/bash
tmptty=`tty` #取得当前?/span>tty?/span> tmptty=`basename $tmptty` #Ltty的绝对\?/span> tmpname=`whoami` #取得当前执行E序的用户名 #以上信息在最?/span>killq程时作为筛选条件?/span> ip="10.22.33.44" #目标L地址
inp1="ABC^M" #L的用户名。注?/span>^M必须?/span>UNIX下重装用以下Ҏ输入才能用！Q?/span> #Ҏ为按?/span>ctrl键按v键，不放ctrl键，再按shift键和m键，完成后全部放开 #l过实际使用Q不比按shilf键也可以 inp2="ABC^M" #L的密码，注意必须?/span>^M inp3="ls^M" #其他q入后的命oQ可无或?/span>ls之类的命令代替，注意必须?/span>^M inp4="pwd^M" #命o4Q同?br>#-------------------------- inputfile=in #命令导入后台telnetq程用的道文g名称 outputfile=out.log #包含telnet后台q程输入的文件名U?/span> rm -fr $inputfile rm -fr $outputfile mknod $inputfile p #建立道文g touch $outputfile #建立输出文g exec 7<>$outputfile #文件描q符7分配l?/span>outputfile exec 8<>$inputfile #文件描q符8分配l?/span>inputfile telnet $ip <&8 >&7 & #后台q行telentQ同旉定向输入、输?/span> sleep 2; echo $inp1 >> $inputfile #2U后输入用户?/span> sleep 2; echo $inp2 >> $inputfile #2U后输入密码 sleep 2; echo $inp3 >> $inputfile #2U后输入命oinp3 sleep 2; echo $inp4 >> $inputfile #2U后输入命oinp3 Q这里面inp3?/span>inp4只是一个说明，对自动登录实际上没有什么作?/span> tail -f $outputfile & Q?/span>强制在屏q上昄M输入输出
while true #正常情况下已l进入目标主ZQ可以输入Q何命令，所有的一切输入输出都会被记录 do read str if [[ $str = "quit" || $str = "exit" ]] then echo $str >> $inputfile exit #q里?/span>exit实际上是从@环中退?/span> else echo $str >> $inputfile fi done #退出时自动杀掉相兌E?br>ps -ef | grep telnet | grep -v grep | grep -v telnetd | grep $tmptty | grep $tmpname | awk '{print " kill -9", $2}' | sh ps -ef | grep tail | grep -v grep | grep -v telnetd | grep $tmptty | grep $tmpname | awk '{print " kill -9", $2}' | sh |
明白了这个脚本的原理Q我们可以做一个试验，用另外一U更加明昄方式来做输入输出的重定向?/font>
1、新?个普通文?span> touch out.log
2、新Z个管道文? mknod commands p
3、ؓ日志文g分配文g描述W? Q?nbsp;exec 7<>out.log
4、ؓ道文g分配文g描述W?Q?span> exec 8<>commands
5、后台方式启动telnet: telnet 136.30.75.102 <&8 >&7 &
6、实时刷新输Z息： tail –f out.log
7、另外启动一个终端，输入信息Q?/font> echo “root^M” >>commands
echo “password^M”>>commands
echo “pwd^M” >> commands
….
echo “password^M”>>commands
echo “pwd^M” >> commands
….
8、观察tail –f的输出，可以看到输入命o的执行结果?/font>
在这个脚本的基础上，可以实现自动telnetC个主Zq执行一些列command的功能。脚本如下：
|
#!/bin/bash
tmptty=`tty`
tmptty=`basename $tmptty`
tmpname=`whoami`
ip="136.39.75.102"
inp1="root^M"
inp2="Easy2get^M"
#####################################################################
#you may add as many commands as you want
#NOTE:every command should end with ^M, which is input under UNIX
# Ҏ为按住ctrl键按v键，不放ctrl键，再按shift键和m键，完成后全部放开
#####################################################################
inp3="ls^M"
inp4="echo 'hello,TeMIP users' >> hello.txt^M"
#--------------------------
inputfile=in
outputfile=out.log
rm -fr $inputfile
rm -fr $outputfile
mknod $inputfile p
touch $outputfile
exec 7<>$outputfile
exec 8<>$inputfile
telnet $ip <&8 >&7 &
sleep 2; echo $inp1 >> $inputfile
sleep 2; echo $inp2 >> $inputfile
echo "executing command $inp3"
sleep 2; echo $inp3 >> $inputfile
echo "executing $inp4"
sleep 2; echo $inp4 >> $inputfile
echo "exiting"
sleep 2; echo "exit^M" >> $inputfile
rm $inputfile
rm $outputfile
|
附录QShell中的输入/输出
Q摘自HP-UX 参考手?用户命o kshQ?/font>
命o执行之前Q其输入和输出可以用专用表C法重定向由Shell 解释。下列内容可以出现在单命令内的Q何位|，或在命o之前之后Qƈ且不传递给调用命o。命令和参数替换发生在用word 或digit 之前Q除非如下所C。文件名生成仅出现在模式匚w单一文g且不执行I白解释时?/font>
l <word 使用文gword 作ؓ标准输入Q文件描q符0 Q?/font>
l >word 使用文gword 作ؓ标准输出Q文件描q符1 Q。如果不存在该文Ӟ另行创建。如果文件存在，q且使用noclobber 选项Q则发生错误Q否则文件被截断为零长度?/font>
l >|word ?gt; 相同Q区别在于覆盖noclobber 选项?/font>
l >>word 使用文gword 作ؓ标准输出。如果文件存在，q加输出到其中（通过首先搜烦文g末尾Q；否则Q另行创建文件?/font>
l <>word 打开文gword 作ؓ标准输入以进行读取和写入。如果不存在该文Ӟ另行创建?/font>
l <<[ - ]word dShell 输入直至出现行与word 匚wQ或者抵达文件末。在word 上没有执行参数替换、命令替换或文g名生成。得到的文档UCؓ本文档，作ؓ标准输入。如果引用word 的Q意字W，不对文字符q行解释。否则，发生参数和命令替换，忽略\newlineQ必M用\ 引用字符\ ? ?#8216; 和word 的第一个字W。如? q加?lt;< Q则从word 和文去掉所有前导制表符?/font>
l <&digit 从文件描q符复制标准输入digit Q请参阅dup(2) Q?/font>
l >&digit 标准输出复制到文件描q符digit Q请参阅dup(2) Q?/font>
l <&- 标准输入关闭?/font>
l >&- 标准输出关闭?/font>
l <&p 来自联合q程的输入移动到标准输入?/font>
l >&p 到联合进E去的输出移动到标准输出?/font>
如果上述一Ҏ数字前导Q文件描q符号引用由该数字指定（取代~省? ? Q。例如：
... 2>&1
意味着文g描述W? 打开Q作为文件描q符1 的副本用于写入。重定向序很重要，因ؓShell Ҏ当前打开文g在计时与指定文件描q符的关联计重定向引用文g描述W。例如：
... 1>fname 2>&1
首先分配文g描述W?Q标准输出）l文件fname Q然后分配文件描q符2Q标准错误）l分配给文g描述W?的文Ӟ也就是fname 。另一斚wQ如果重定向序反{如下Q?/font>
... 2>&1 1>fname
文g描述W? 分配l当前标准输出，Q用L端，除非l承了不同的分配Q。此时文件描q符1 重新分配l文件fname Q不更改文g描述W? 的分配?/font>
co-process 的输入和输出可移动到多个文g描述W，允许其他命o使用上述重定向运符向其中写入和d。如果当前co-process 输入Ud到多个文件描q符Q另一个co-process 开始?/font>
如果命o后跟?amp; q且作业控制非活动状态，命o的缺省标准输入ؓI文?dev/null 。否则，执行命o的环境包括调用Shell 的文件描q符Q通过输入/输出规格修改
http://blog.csdn.net/muyuqing/archive/2007/04/27/1586824.aspx
]]>
]]>
]]>
]]>
]]>
Linux Log files and usage
=> /var/log/messages : General log messages
=> /var/log/boot : System boot log
=> /var/log/debug : Debugging log messages
=> /var/log/auth.log : User login and authentication logs
=> /var/log/daemon.log : Running services such as squid, ntpd and others log message to this file
=> /var/log/dmesg : Linux kernel ring buffer log
=> /var/log/dpkg.log : All binary package log includes package installation and other information
=> /var/log/faillog : User failed login log file
=> /var/log/kern.log : Kernel log file
=> /var/log/lpr.log : Printer log file
=> /var/log/mail.* : All mail server message log files
=> /var/log/mysql.* : MySQL server log file
=> /var/log/user.log : All userlevel logs
=> /var/log/xorg.0.log : X.org log file
=> /var/log/apache2/* : Apache web server log files directory
=> /var/log/lighttpd/* : Lighttpd web server log files directory
=> /var/log/fsck/* : fsck command log
=> /var/log/apport.log : Application crash report / log file
To view log files at shell prompt
Use tail, more, less and grep command.tail -f /var/log/apport.log
more /var/log/xorg.0.log
cat /var/log/mysql.err
less /var/log/messages
grep -i fail /var/log/boot
View log files using GUI tools using the GNOME System Log Viewer
System Log Viewer is a graphical, menu-driven viewer that you can use to view and monitor your system logs. System Log Viewer comes with a few functions that can help you manage your logs, including a calendar, log monitor and log statistics display. System Log Viewer is useful if you are new to system administration because it provides an easier, more user-friendly display of your logs than a text display of the log file. It is also useful for more experienced administrators, as it contains a calendar to help you locate trends and track problems, as well as a monitor to enable you to continuously monitor crucial logs.
You can start System Log Viewer in the following ways:
Click on System menu > Choose Administration > System Log
(The GNOME System Log Viewer)
Note you can start the GNOME System Log Viewer from a shell prompt, by entering the following command:$ gnome-system-log &
[1]www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/
]]>
]]>
]]>
]]>
]]>
]]>