dsta50の投稿 - Crieit

[Linux] messagesログの日付指定参照

2022-02-04T22:26:58+09:00

Linuxにおける「/var/log/messages」ファイルのフォーマットは以下のように「日　時　ホスト名　情報」となっている。

Feb 16 18:00:10 web sshd[13865]: Accepted publickey for user01 
from 192.168.0.2 port 45680 ssh2

問題なのが1桁の日にちの場合以下のように「月(スペース)(スペース)日にち」の表現になっている点だ。

Feb  4 21:25:22 ホスト名 情報

「04」ならともかく「(スペース)4」と表現されることにより、
bashスクリプト等で実行日に絞り込みたい場合、以下のコマンドだと絞り込みができない。

$ LANG=C date "+%b %d"
Feb 04

以下のコマンドだと、1桁の日にちも2桁の日にちも処理できる。

$ LANG=C date | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"

LANG=C date「 Fri Feb 4 22:10:50 JST 2022」のような日付を取得
cut -d " " -f 2-4 「Feb 4 」に絞り込み、ただし、2桁日にちの場合時刻まで取れてしまう。
sed -e "s/ ..:.*$//" 2桁日にちの場合の時刻除去

1桁日にちのコマンド実行例

$ LANG=C date | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"
Feb  4

2桁日にちのコマンド実行例

LANG=C date --date '5 day ago' | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"
Jan 30

注意として変数に入れて使用する場合、変数をダブルクォート(")で囲む必要がありそうだ。
そうしないとスペースの2個が1個で処理してしまう可能性がある。

$ LOGDATE=`LANG=C date | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"`
$ echo $LOGDATE
Feb 4
echo "$LOGDATE"
Feb  4
$

ワンライナーでの実行例 (先頭.は表現回避用)

.# cat /var/log/messages | grep "`LANG=C date | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"`"
Feb  4 10:0:01 ホスト名 情報
Feb  4 10:0:01 ホスト名 情報

変数定義後の事項例 (先頭.は表現回避用)

.# LOGDATE=`LANG=C date | cut -d " " -f 2-4 | sed -e "s/ ..:.*$//"`
.# cat /var/log/messages | grep "${LOGDATE}"
Feb  4 10:0:01 ホスト名 情報
Feb  4 10:0:01 ホスト名 情報

[Linux] ssh鍵の自動生成

2022-01-03T23:53:56+09:00

Linuxの1ユーザの複数サーバ分のssh鍵の自動生成

コードブロックに行番号を付加できないかは模索中

ファイル名;create_key.sh

#!/bin/bash
# values
KEYSIZE=2048

# script dir
DIR_BASE=$(cd $(dirname ${0}); pwd)

if [ $# = 0 ] ; then
    echo -e "Error: No arguments set"
    echo -e "Usage: $0 [user name] [server01:server02:...]"
    exit 10
fi

USER=$1
SERVERS=`echo $2 | sed -e 's/:/ /g'`
USERDIR=${DIR_BASE}/${USER}

test ! -d ${USERDIR} && mkdir ${USERDIR}
for server in ${SERVERS}
do
    test ! -d ${USERDIR}/${server} && mkdir ${USERDIR}/${server}
    passphrase=`cat /dev/urandom | tr -dc 'a-kmnpr-zABD-HJL-NQRPT0-9#?_!' | fold -w 8 | head -n 300 | grep -v '^[#?_!]' | grep '[#?_!]' | grep [0-9] | grep -vE '(.)\1' | shuf -n 1`
    keyfile=${USERDIR}/${server}/${USER}
    ssh-keygen -f ${keyfile} -t rsa -b ${KEYSIZE} -N ${passphrase}
    if [ $? = 0 ] ; then
        echo -e "User: ${USER} ,Server: ${server}, Passphrase: [${passphrase}]"
        echo -e "## ${server}\nUser:\n${USER}\n\nPassphrase:\n${passphrase}" > ${server}_${USERDIR}/SSHinfo_${USER}.txt
    else
        echo -e "Couldn't make the key. -User: ${USER} ,Server: ${server}"
    fi
done

実行例

$ ./create_key.sh user01 web:mail

引数1 ユーザ名
引数2 サーバ名、複数の場合はサーバ名を: (コロン)で区切る

説明
1. スクリプトファイルと同じディレクトリ階層に作成したいユーザ名のディレクトリを作成する (実行例:user01)
2. サーバごと以下2-1から2-4を繰り返す
2-1.1番で作1番で作成したユーザディレクトリ配下にサーバ名のディレクトリを作成する (実行例:web)
2-2.パスフレーズをランダムの文字列で生成
2-3.2-2番で生成したパスフレーズをもとに、2-1番で作成したサーバ名のディレクトリに鍵のペアを作成
2-4.1番で作成したユーザ名のディレクトリにサーバ名、ユーザ名、パスフレーズを記載したファイルを作成

2-4で作成したファイル名はSSHinfo_サーバ名_ユーザ名.txt
例 web_SSHinfo_user01.txt

## web
User:
user01

Passphrase:
U4#DvXnH

エラー処理を最小限にしているため、予期せぬ事態に対処できてないかも

課題 (後日記載)
複数ユーザに対応するため、引数にリストファイルを指定することで、複数ユーザの指定サーバごとに鍵を作成する

memo
psslibでのパスワードのハッシュ化

    passhash=`python3 -c 'import passlib.hash; print(passlib.hash.sha512_crypt.using(rounds=5000).hash("$passphrase"))'`
    echo -e "password hash is [${passhash}] "
    echo -e "\npassword hash\n${passhash}"  >> ${server}_${USERDIR}/SSHinfo_${USER}.txt

[Linux] ランダム文字列

2022-01-01T21:51:05+09:00

Linux環境にてパスワードやパスフレーズ等の設定に使うランダム文字列を生成

条件：8文字構成で数字、アルファベット小文字、大文字、記号の使用かつ類似文字を除外
数字 10文字 (0 1 2 3 4 5 6 7 8 9)
小文字 23文字 (a b c d e f g h i j k m n p r s t u v w y z)、除外 (l o q)
大文字 14文字 (A B D E F G H J L M N Q R T)、除外 (C I K O S U V W X Y Z)
記号 4文字 (# ? _ !)

cat /dev/urandom | tr -dc 'a-kmnpr-zABD-HJL-NQRPT0-9#?_!' | fold -w 8 | head -n 300 | grep -v '^[#?_!]' | grep '[#?_!]' | grep [A-Z] | grep [a-z] | grep [0-9] | grep -vE '(.)\1' | uniq | shuf -n 1

省略版　記号と数字のチェックすれば問題なさそう

cat /dev/urandom | tr -dc 'a-kmnpr-zABD-HJL-NQRPT0-9#?_!' | fold -w 8 | head -n 300 | grep -v '^[#?_!]' | grep '[#?_!]' | grep [0-9] | grep -vE '(.)\1' | shuf -n 1

cat /dev/urandom ランダムな文字列を生成
tr -dc 'a-kmnpr-zABD-HJL-NQRPT0-9#?_!' 条件の含めたい文字
fold -w 8 8文字
head -n 300 行頭から300文字
grep -v '^[#?_!]' 先頭記号の文字列を除く
grep '[#?_!]' | grep [A-Z] | grep [a-z] 条件に合致しているか絞り込み
grep -vE '(.)\1' 繰り返し文字を除く
uniq 念のため重複行の取り除き、後のコマンドで含まれているのでいらない
shuf -n 1 ランダムの1行を出力

実行例

$ cat /dev/urandom | tr -dc 'a-kmnpr-zABD-HJL-NQRPT0-9#?_!' | fold -w 8 | head -n 300 | grep -v '^[#?_!]' | grep '[#?_!]' | grep [0-9] | grep -vE '(.)\1' | shuf -n 1
9eD?8aiG