쉘 스크립트 활용 가이드 on LaMelD

1장 쉘 스크립트 개요

Wed, 15 Jul 2020 00:00:00 +0000

1.1 UNIX/Linux 소개 및 특징

1.1.1 UNIX
- 1969년 AT&T 벨연구소의 직원이 켄 톰슨, 데니스 리치, 더글라스 매클로리 등이 최초로 개발하였으며, 이후 C언어로 재작성되어 다양한 플랫폼에 이식될 수 있도록 보완되었다.
- 벨연구소는 대학과 연구기관에 UNIX를 활용할 수 있도록 라이선스를 제공하였으며, 버클리 대학교에서는 UNIX에 네트워크 프로토콜인 TCP/IP 등 다양한 기능을 보강하여 BSD 배포본을 제작하고 이후 파생되는 많은 UNIX에 영향을 끼쳤다.
1.1.2 Linux
- 1991년 리누스 토발즈라는 핀란드 헬싱키 대학의 대학원생에 의해 커널이 개발된 이래, 1984년부터 리처드 스토람에 의해 추진된 GNU 프로젝트의 다양한 소프트웨어들이 합쳐진 운영체제가 Linux이다.
- 개인용 데스크톱 환경뿐만 아니라 안드로이드 등 스마트폼에서부터 기업용 엔터프라이즈 환경에 이르기까지 다양한 플랫폼에 이식되어 활용중이다.
- 대표적인 리눅스 배포판에는 데비안, 레드햇, 슬렉웨어, SUSE, 우분투, 젠투가 있으며 그밖에도 다양한 배포본들이 파생되어 개발되고 있다.

1.2 쉘의 역할 및 특징

쉘은 운영체제에서 커널(Kernel)과 사용자 사이의 인터페이스, 즉 가교 역할을 하는 프로그램으로, 운영체제의 내부 명령어나 응용프로그램을 실행하는 것을 지원한다.
시스템을 전체적으로 보면 운영체제는 결국 하드웨어의 한 부분인 저장장치의 일부에 저장된다.
운영체제를 좀 더 세부적으로 살펴보면, 운영체제가 설치되어 있는 저장장치(DISK 등)를 비롯하여 모니터, 그래픽카드, NIC 등 시스템에 직간접적으로 연결되는 하드웨어를 통제하는 커널과 이러한 커널과 사용자 및 응용 프로그램 사이에서의 명령을 전달을 담당하는 쉘로 구분할 수 있다.
운영체제 마다 기본적으로 다양한 쉘을 제공하고 있고 사용자가 별도의 쉘을 설치해서 활용할 수 있다.
CDE(Common Desktop Environment)
- 공통 데스크톱 환경(CDE)은 유닉스를 위한 그래픽 데스크톱 환경이며 모티프 위젯 툴킷을 도입하고 있다.
- 유닉스 표준화 단체들 가운데 하나인 공통 개방형 소프트웨어 환경이 지정한 유닉스 GUI 규격이다.

1.3 쉘의 종류

구분	개발자	설치 위치	설명
sh	Stephen Bouren	/bin/sh	대부분의 UNIX 및 Linux에 설치되어 있는 쉘
bash	Brain Fox, Chet Ramey	/bin/bash	Linux의 기본 쉘로 sh와 호환
ksh	David Korn	/bin/ksh	1980년대 벨연구서에서 개발, 부동 소수점 계산이 가능
csh	Bill Joy	/bin/csh	C언어와 비슷한 스타일로 Script를 작성 가능
tcsh	Ken Greer	/bin/tcsh	csh에 커맨드 히스토리 등 추가 기능을 보완

쉘 종류의 확인
```
$ ps -p $$
```
/etc/passwd 파일의 내용 중 마지막 필드에 기술된 쉘 경로를 보고 확인할 수 있다.
```
user01:x:500:500::/home/user01:/bin/bash
```
시스템에 항상 자신이 원하는 쉘이 설치되어 있을 거라고 생각하면 안된다.
대부분의 UNIX/Linux 시스템에 기본적으로 설치되어 있는 sh를 중심으로 설명할 것이다.

1.4 쉘 스크립트란?

컴퓨터 사용의 편의성을 확보한 GUI 기반의 실행 환경인 Windows 초기 버전이 있었지만 DOS를 통해 구동되는 DOS의 확장 프로그램 수준이었기 때문에 일반 사용자가 쉽게 사용하기에는 어려움이 있었다.
이러한 번거로움을 조금이나마 해소하고자 DOS 구성 시 메모리 구성 및 드라이버 로딩을 케이스별로 메뉴로 구성하여 케이스별로 선택할 수 있는 배치 파일을 만들어 활용하는 사람들이 있었다.
그 당시의 배치 파일을 지금의 쉘 스크립트와 비슷한 개념으로 이해하면 된다.
쉘 스크립트 : 운영체제의 쉘에서 사용할 수 있는 명령어를 해석하고 그 결과를 커널에게 전달하는 프로그램
쉘 : 사용자가 내린 명령어를 해석하고 그 결과를 커널에게 전달하는 프로그램

1.5 쉘 스크립트 활용 시 이점

1.5.1 반복 작업에 대한 자동화 기능
- 쉘 스크립트를 활용하는 가장 큰 장점은 관리자의 번거로움을 덜 수 있다.
- 스케줄 설정과 같이 주기적으로 수행하는 단순한 작업에 단순한 작업에 쉘 스크립트를 활용하면 관리자가 일일이 타이핑하지 않아도 된다.
1.5.2 기존의 명령어를 사용자만의 명령어로 보완
- 기본적으로 UNIX/Linux는 POSIX라는 표준 규약을 준수하지만 모든 명령어가 통일된 것은 아니기 때문에 운영체제 마다 명령 옵션이나 결과 형식에 약간의 차이가 있다.
- 운영체제에서 제공하는 명령어 실행 결과를 사용자가 원하는 형식으로 재구성해야 할 때가 있다.
- 예시
  - 운영체제가 다른 시스템에서 동일한 형태의 로그를 추출해야 할 때가 있다.
  - 이 경우, 쉘 스크립트를 이용하여 기존의 명령어의 결과를 원하는 형태의 결과로 표시할 수 있다.
  - 이를 위해 입출력 재지정(Rdirection)을 활용하면 된다.
1.5.3 손쉽고 빠른 개발 및 보완이 가능
- 기본적으로, 쉘 스크립트 자체는 운영체제의 명령어 등을 묶어서 프로그램화한 후 인터프리터 방식으로 수행되기 때문에 별도의 컴파일러를 설치할 필요가 없다.
- 운영체제의 명령어들을 잘 알고 있다면 손쉽고 빠른 개발 및 보완이 가능하다.
- 필요한 절차를 기술하는 것이다.
- 시스템 관리자가 관리하는 여러 대의 서버 및 원격지에 있는 서버를 설정하거나 패치할 때 쉘 스크립트를 활용하면 설정 및 패치 작업을 보다 더 효율적으로 할 수 있다.
POSIX(Portable Operating System Interface)
- 서로 다른 UNIX OS의 공통 API를 정리하여 이식성이 높은 유닉스 응용 프로그램을 개발하기 위한 목적으로 IEEE가 책정한 어플리케이션 인터페이스 규격이다.
- 대부분의 시스템들이 AT&T에서 개발된 UNIX에 뿌리를 두고 있지만 시간이 흐르면서 다양한 제조사와 개발자의 손을 거치면서 운영체제별 의존성 문제가 발생되었다.
- POSIX는 운영체제별 의존성 문제를 해결하기 위해 서로 다른 UNIX 운영체제에서 공통 API를 정리하여 운영체제간 이식성이 높은 UNIX 응용 프로그램을 개발하기 위한 목적으로 제정된 API 규격이다.

2장 실습 환경 구축

Mon, 03 Aug 2020 00:00:00 +0000

2.1 UNIX/Linux 시스템 구축

2.1.1 가상머신 설치
- x86에 설치되지 않는 UNIX/Linux 버전은 사용이 불가능하다.(IMB의 AIX, HP의 HP-UX, SUN의 SPARC CPU 버전 Solaris 등)
- VMware 또는 VirtualBox 설치
2.1.2 게스트 운영체제 설치

3장 UNIX/Linux 기본 명령어와 개념

Tue, 21 Jul 2020 00:00:00 +0000

기본 리눅스 명령어가 익숙한 독자는 4장으로 가서 쉘 스크립트 작성에 관련된 기본 문법을 숙달하는 것을 추천한다.

4장 쉘 프로그래밍 문법

Wed, 22 Jul 2020 00:00:00 +0000

Bourne Shell(sh)의 문법을 중심으로 설명한다.

5장 시스템 관리 쉘 스크립트

Fri, 24 Jul 2020 00:00:00 +0000

5.1 디스크 사용량 분석/보고

5.1.1 쉘 스크립트 코드

#!/bin/bash

# 점검 용량 MB 단위 설정
SETSIZE=10
EXMB=`expr $SETSIZE\*\(1024\*1024\)`

# UID가 500 이상인 계정을 구분한다.
for name in $(cut -d: -f1,3 /etc/passwd | awk -F: '$2 > 499 {print $1}')
do
 echo "사용자 $name의 $SETSIZE MB 초과 파일 목록 / 용량"
 find /user/tmp/home -user $name -type f -ls | awk "\$7 > $EXMB" | awk '{print "경로:" $11, "/ 용량:" $7}'
 echo ""
done
exit

5.1.2 실행 결과

$ ./5-1.sh
사용자 nobody의 10 MB 초과 파일 목록 / 용량

사용자 ubuntu의 10 MB 초과 파일 목록 / 용량

사용자 user01의 10 MB 초과 파일 목록 / 용량

사용자 user02의 10 MB 초과 파일 목록 / 용량

5.1.3 코드 분석
- 점검할 용량을 MB 단위로 설정하는 부분, 이후 점검 파일과 비교하기 위해 expr 명령어를 이용해 바이트 단위로 변환한다.
```
SETSIZE=10
EXMB=`expr $SETSIZE\*$1024\*1024$`
```
- /etc/passwd 에서 UID가 500 이상인 계정을 대상으로 cut 명령어를 이용하여 첫 번째 필드와 세 번째 필드를 구분한다.
```
for name in $(cut -d: -f1,3 /etc/passwd | awk -F: '$2 > 499 {print $1}')
```
- name에 할당된 계정 소유자가 소유한 파일의 용량을 비교하여 설정된 용량보다 큰 파일의 경로와 세부 용량을 표시한다.
```
echo "사용자 $name의 $SETSIZE MB 초과 파일 목록 / 용량"
find /user/tmp/home -user $name -type f -ls | awk "\$7 > $EXMB" | awk '{print "경로:" $11, "/ 용량:" $7}'
```

5.2 사용자 계정 일시 정지

5.2.1 쉘 스크립트 코드

#!/bin/sh

stime=90 		
ami=`whoami`

if [ "$ami" != "root" ]; then
 echo "★본 프로그램은 체계관리자(ROOT)외 사용자는 실행이 제한됩니다. ★"
 exit
fi

# $1 not exist
if [ -z $1 ]
 then
 echo "usage : 5-2.sh username"
 exit
fi

echo "◆ $1의 사용자 계정을 일시정지합니다. a ~ d 단계로 진행합니다."
echo ""
echo " a $1 계정의 패스워드를 변경해주세요"
echo ""
passwd $1

tty=`who | grep $1 | tail -1 | awk '{print $2}'`

if [ -z $tty ]
 then echo ""
 else
 cat << EOF > /dev/$tty
*************************************************************
★경 고 ★
지금 사용하고 있는 계정은 시스템관리자에게 의해 일시정지되니
90초 이후에는 강제 Log Out 됩니다.
지금하는 작업을 마무리하시고 Log Out 바랍니다.

계정사용 연장 및 기타문의사항은 시스템관리부서에 문의하세요
 ☎053-972-1234~8
*************************************************************
EOF
 sleep $stime
fi

killall -s HUP -u $1
sleep 1
killall -s KILL -u $1
echo " b $1의 사용중인 모든 프로세스는 종료되었습니다."
echo " c 현 시각부로 계정 $1 은 Log Out 되었습니다. "
echo " - $(date) - "

chmod 000 /home/$1
echo " d $1 계정은 일시 정지 처리되었습니다."
exit

5.2.2 실행 결과

$ ./5-2.sh ubuntu
◆ ubuntu의 사용자 계정을 일시정지합니다. a ~ d 단계로 진행합니다.

a ubuntu 계정의 패스워드를 변경해주세요

Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

b ubuntu의 사용중인 모든 프로세스는 종료되었습니다.
c 현 시각부로 계정 ubuntu 은 Log Out 되었습니다.
 - Fri Jul 24 05:13:53 UTC 2020 -
d ubuntu 계정은 일시 정지 처리되었습니다.

5.2.3 코드 분석

#!/bin/sh

# 슬립 타임을 설정한다.
stime=90
# 현재 사용자를 알아온다.
ami=`whoami`

# 계정 일시 정지는 root 사용자만 가능하도록 한다.
if [ "$ami" != "root" ]; then
 echo "★본 프로그램은 체계관리자(ROOT)외 사용자는 실행이 제한됩니다. ★"
 exit
fi

# 인자가 없으면 usage를 나타낸다.
if [ -z $1 ]
 then
 echo "usage : 5-2.sh username"
 exit
fi

echo "◆ $1의 사용자 계정을 일시정지합니다. a ~ d 단계로 진행합니다."
echo ""
echo " a $1 계정의 패스워드를 변경해주세요"
echo ""
# 비밀번호 변경을 위한 작업
# user가 존재하지 않는 경우는 배제한다.
passwd $1

# 프롬프트는 1개 열려 있다는 가정에서 열려있는 프롬프트에 접근한다.
tty=`who | grep $1 | tail -1 | awk '{print $2}'`

if [ -z $tty ]
 # 열려있는 프롬프트가 없다면
 then echo ""
 # 열려있는 프롬프트가 있다면 알림을 보내준다.
 else
 cat << EOF > /dev/$tty
*************************************************************
★경 고 ★
지금 사용하고 있는 계정은 시스템관리자에게 의해 일시정지되니
90초 이후에는 강제 Log Out 됩니다.
지금하는 작업을 마무리하시고 Log Out 바랍니다.

계정사용 연장 및 기타문의사항은 시스템관리부서에 문의하세요
 ☎053-972-1234~8
*************************************************************
EOF
 sleep $stime
fi

# 프롬프트 프로세스를 종료시킨다.
killall -s HUP -u $1
sleep 1
killall -s KILL -u $1
echo " b $1의 사용중인 모든 프로세스는 종료되었습니다."
echo " c 현 시각부로 계정 $1 은 Log Out 되었습니다. "
echo " - $(date) - "

# home path에 접근하지 못하도록 계정을 비활성화 한다.
chmod 000 /home/$1
echo " d $1 계정은 일시 정지 처리되었습니다."
exit

5.3 guest 및 공용 계정 초기화

5.3.1 쉘 스크립트 코드

#!/bin/sh

sampledir="/tmp/sample/"
ami=`whoami`

if [ "$ami" != "root" ]; then
 echo "★본 프로그램은 체계관리자(ROOT)외 사용자는 실행이 제한됩니다. ★"
 exit
fi

# /etc/passwd에서 user로 시작하는 계정을 추출한다.
for name in $(cat /etc/passwd | awk -F: '/^user/{print $1}')
do 
 cd /home/$name
 rm -r ./* 
 cp -rp /$sampledir /home/$name/

 echo " ■사용자 $name 의 홈디렉토리 초기화 완료"
 echo ""
done 
exit

5.3.2 실행 결과

$ ./5-3.sh
■사용자 B311148 의 홈디렉토리 초기화 완료

■사용자 B311146 의 홈디렉토리 초기화 완료

5.3.3 코드 분석

#!/bin/sh

# 기본값으로 구성되어 있는 초기 상태의 user
# 없다면 새로 생성해야 한다.
sampledir="/tmp/sample/"
# 현재 사용자를 알기 위해
ami=`whoami`

# root 유저만 초기화할 수 있도록 설정한다.
if [ "$ami" != "root" ]; then
 echo "★본 프로그램은 체계관리자(ROOT)외 사용자는 실행이 제한됩니다. ★"
 exit
fi

# /etc/passwd에서 B로 시작하는 계정을 추출한다.
for name in $(cat /etc/passwd | awk -F: '/^B/{print $1}')
do 
 cd /home/$name
 rm -r ./* 
 cp -rp /$sampledir /home/$name/

 echo " ■사용자 $name 의 홈디렉토리 초기화 완료"
 echo ""
done 
exit

5.4 서버의 네트워크 상태 감시

5.4.1 쉘 스크립트 코드

5-4.sh

#!/bin/sh

serIP="/test/ch_5/serverIP.lst"

# /test/ch_5/serverIP.lst에서 서버의 IP를 추출한다.
for ip in $(cat $serIP | awk -F: '{print $2}')
do 
 sername=`grep $ip $serIP | awk -F: '{print $1}'`

 if ! ping -c 2 $ip >> /dev/null 
 then 
 echo ""
 echo " ★ $sername 서버 또는 네트워크 접속 제한 : 점검요망 ★"

 grep $sername $serIP >> /test/ch_5/Server_chk_err_`date +%C%y%m%d`.log
 fi
done 
exit

serverIP.lst

WAS:192.168.3.128
DB_1:192.168.3.129
DB_2:192.168.3.120
ftp:192.168.3.131
mail:192.168.3.132

5.4.2 실행 결과

$ ./5-4.sh

★ WAS 서버 또는 네트워크 접속 제한 : 점검요망 ★

★ DB_1 서버 또는 네트워크 접속 제한 : 점검요망 ★

★ DB_2 서버 또는 네트워크 접속 제한 : 점검요망 ★

★ ftp 서버 또는 네트워크 접속 제한 : 점검요망 ★

★ mail 서버 또는 네트워크 접속 제한 : 점검요망 ★

ping 점건 결과 이상이 있는 시스템을 화면에 표시하고, 점건이 필요한 서버를 Server_chk_err_날짜.log 파일에 저장한다.
서버이름:서버IP 형식으로 log 파일에 저장된다.

5.4.3 코드 분석

#!/bin/sh

# 형식에 맞게 파일이 작성되어있어야 한다.
serIP="/test/ch_5/serverIP.lst"

# /test/ch_5/serverIP.lst에서 서버의 IP를 추출한다.
for ip in $(cat $serIP | awk -F: '{print $2}')
do 
 sername=`grep $ip $serIP | awk -F: '{print $1}'`

 if ! ping -c 2 $ip >> /dev/null 
 then 
 echo ""
 echo " ★ $sername 서버 또는 네트워크 접속 제한 : 점검요망 ★"

 grep $sername $serIP >> /test/ch_5/Server_chk_err_`date +%C%y%m%d`.log
 fi
done 
exit

5.5 서비스 프로세스 상태 점검

5.5.1 쉘 스크립트 코드 a
5.5.2 실행 결과 a
5.5.3 코드 분석 a
5.5.4 쉘 스크립트 코드 b
5.5.5 실행 결과 b
5.5.6 코드 분석 b

5.6 특정 디렉터리의 파일 내용 일괄 수정하기

5.6.1 쉘 스크립트 코드
5.6.2 실행 결과
5.6.3 코드 분석

5.7 지정된 날짜의 웹 접속 통계

5.7.1 쉘 스크립트 코드
5.7.2 실행 결과
5.7.3 코드 분석

5.8 점검 결과를 메일로 보고

5.8.1 쉘 스크립트 코드
5.8.2 실행 결과
5.8.3 코드 분석

5.9 ftp를 이용한 파일 전송 자동화

5.9.1 쉘 스크립트 코드
5.9.2 실행 결과
5.9.3 코드 분석

5.10 cron 스케줄 등록

5.10.1 쉘 스크립트 코드
5.10.2 실행 결과
5.10.3 코드 분석

5.11 데몬 및 서비스 프로세스의 시작과 정지

5.11.1 쉘 스크립트 코드
5.11.2 실행 결과
5.11.3 코드 분석

5.12 로그 파일 로테이션

5.12.1 쉘 스크립트 코드 a
5.12.2 실행 결과 a
5.12.3 코드 분석 a
5.12.4 쉘 스크립트 코드 b
5.12.5 실행 결과 b
5.12.6 코드 분석 b