shell script

Posted by administrator

08/23/2020 - 17:57

windows terminal server RDP отключить client disk mapping.

Метки: rdp, shell script

чтобы сделать отключение этого параметра надо создать дополнительный прослушиваель rdp-tcp на другом порту (я сделал 3390), и включить параметр fDisableCdm в [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp-3390] к примеру.

но как запретить пользователям доступ к стандартному прослушивателю с параметрами по умолчанию:

1. создаем скрипт:

qwinsta.exe | findstr.exe ^rdp.*3390 | findstr user

IF %ERRORLEVEL% NEQ 0 ( 

   logoff

)

some program

2. ставим его в скрипты при входе через групповую политику.

Posted by administrator

02/22/2017 - 02:52

Открыть доступ только к windows update для сети с ipfw шлюзом.

Метки: FreeBSD, shell script

Script to make ip addresses from domain names :

#!/bin/sh

set -x

fin () {

    cat /tmp/listx | sort | uniq > /tmp/listwin

    ipfw table 1 flush

    cat /tmp/listmail | while read ip; do

    ipfw table 1 add $ip

    done

    ipfw table all list

}

rm /tmp/list*

while read -r name; do

i=1

while [ $i -le 15 ]; do

dig +short $name @8.8.8.8 >> /tmp/list1

dig +short $name @8.8.4.4 >> /tmp/list1

dig +short $name @77.88.8.8 >> /tmp/list1

dig +short $name @77.88.8.1 >> /tmp/list1

i=$(( i+1 ))

done

done</winupdate-hosts-list

Posted by administrator

03/10/2016 - 00:33

bash multithreading xargs / reboot grandstream voip phones.

Метки: shell script

example reboot phone usage phone-reboot 192.168.0.1

#!/bin/bash
sid=$(curl -s -c /tmp/cookies.txt -d"password=admin" http://${1}/cgi-bin/dologin | sed -r 's|.*"sid" : "([0-9a-z]+)".*|\1|' )

curl -b /tmp/cookies.txt -d"request=REBOOT&sid=${sid}" http://${1}/cgi-bin/api-sys_operation

reboot all founded:

#!/bin/bash +x

str1=`arp -an | grep 00:0B`

rm -rf /tmp/tmp0011

while IFS= read -r line

do

ip=$(echo -n $line | grep -o -E '([0-9]{1,3}\.){3}[0-9a-z]{1,3}')

if [ "${ip}" ] ; then

        echo Rebooting ${ip}

        echo ${ip} >> /tmp/tmp0011

Posted by administrator

02/12/2015 - 12:32

Shutting down esx using asterisk.

Метки: Asterisk, shell script, ssh

1. user is non root, need to login using it.
[root@as02 log]# su asterisk
This account is currently not available.
fixing this:
[root@as02 log]# chsh -s /bin/sh asterisk
to revert:
[root@as02 log]# chsh -s /sbin/nologin asterisk
2. ssh-keygen with default values and empty password.
3. it copies 2 files in home dir currently /var/lib/asterisk/.ssh
4. use public file in destionation server.

To allow SSH access to ESXi/ESX hosts with public/private key authentication:
Generate public/private keys. For detailed instructions, see the OpenBSD Reference Manual from OpenBSD. 

187918 reads

PassGen

Метки: shell script

Default | 24 | 12 | 16 | 30

Posted by administrator

10/10/2013 - 14:34

send mail from file shell script

Метки: shell script

2 files:

mail.sh

#!/bin/sh

while read i j; do

echo "Your password is: $j" | mail -s 'Your Password!' $i

sleep 1

done <./mailpass

./mailpass

test@blabla.com idbcpisdbciudhpiduhaopuh

test1@lbalba.com gfs9d79sd79f7sdf97sd

....

Posted by administrator

09/07/2013 - 15:06

iptables как закрыть страну целиком, ipset установка, использование.

Метки: iptables, shell script

если у вас есть необходимость закрыть целиком страну от попыток взлома или ДОС-атак или просто так с помощью iptables необходимо сделать следующее:

[root@as01 ~]# uname -a

Linux as01.test.local 2.6.18-308.4.1.el5 #1 SMP Tue Apr 17 17:08:10 EDT 2012 i686 i686 i386 GNU/Linux

iptables v1.3.5

ipset v4.5, protocol version 4.

Kernel module protocol version 4.

1. установка ipset:
i386:
rpm -ihv http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm
rpm -ihv http://centos.alt.ru/repository/centos/5/i386/centalt-release-5-3.noarch...
x86_64:

Posted by administrator

04/14/2010 - 01:31

Как сделать поиск по содержимому в Freebsd

Метки: FreeBSD, Howto, shell script, как сделать, поиск

Для того чтобы искать по содержимому в FreeBSD необходимо воспользоваться всего двумя командами, find и grep.
Все очень просто, пишем в командной строке:

#find / -type f -exec grep -H 'WHAT_TO_FIND' {} \;

Таким образом, скрипт выведет вам на экран пути файлов в содержании которых будет фраза WHAT_TO_FIND, поиск будет происходить по всем каталогам, дискам и т.п., по всему что есть в корне. А такой скрипт:

#find /usr -type f -exec grep -H 'WHAT_TO_FIND' {} \;

будет искать только в /usr и вложенных каталогах.

Posted by administrator

04/07/2010 - 16:15

Как достать email адреса из файла (shell script)

Метки: email адреса, Howto, shell script

Howto get Email addresses from file (shell script)