VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Shell脚本审计日志巡检实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Shell脚本入门
Shell概述 · Shell种类 · 第一个Shell脚本编写与执行
Shell脚本入门
02
Shell变量
变量定义 · 变量类型（本地/环境/位置参数） · 特殊变量（$
Shell变量
03
Shell运算符
算术运算符 · 比较运算符 · 逻辑运算符
Shell运算符
04
流程控制（上）
if-else判断 · case多分支 · test命令与[]的用法
流程控制if-else
05
流程控制（下）
for循环 · while循环 · until循环
流程控制for
06
函数
函数定义与调用 · 参数传递 · 返回值
函数函数定义
07
数组与字符串处理
数组定义与遍历 · 字符串截取 · 替换
数组字符串处理
08
输入输出重定向
标准输入输出 · 错误重定向 · 管道
输入输出重定向标准输入输出
09
文件操作
文件读写 · 文件测试（-f · -d等）
文件操作文件读写
10
sed与awk基础
sed流编辑器常用命令 · awk行处理与字段分割
sedawk
11
SSH与远程执行
SSH免密配置 · 远程命令执行 · scp文件传输
SSH远程执行
12
日志文件基础
syslog/rsyslog原理 · 常见日志位置（/var/log/） · 日志格式
日志文件基础syslog/rsysl…
13
Linux审计框架（auditd）
安装配置 · 审计规则编写 · ausearch与aureport使…
Linuxauditd
14
日志轮转与归档
logrotate配置 · 日志压缩 · 定期清理策略
日志轮转归档
15
日志收集与转发
rsyslog远程转发 · fluentd/Logstash概念 · 集中式日志方案
日志收集转发
16
日志分析工具
grep模式匹配 · awk统计 · sort/uniq去重
日志分析工具grep
17
巡检脚本设计原则
模块化 · 参数化 · 可复用
巡检脚本设计原则模块化
18
系统信息收集脚本
CPU/内存/磁盘/网络/进程状态采…
系统信息收集脚本CPU
19
安全审计脚本
异常登录检测 · root操作记录 · 文件权限变化监控
安全审计脚本异常登录检测
20
应用日志审计（Web服务器）
Nginx/Apache访问日志分析 · 错误日志提取
Web应用日志审计
21
应用日志审计（数据库）
MySQL慢查询日志 · PostgreSQL pg_stat…
应用日志审计数据库
22
文件完整性检查
md5sum/sha256sum校验 · AIDE/Tripwire集成
文件完整性检查md5sum/sha25…
23
定时任务与自动化
crontab配置 · cron表达式 · 定时触发巡检脚本
定时任务自动化
24
报告生成与通知
文本报告 · HTML报告生成 · 邮件发送（mailx/ssmtp）
报告生成通知
25
异常告警与集成
阈值设定 · 告警脚本 · 钉钉/企业微信机器人消息推送
异常告警集成
26
性能优化
脚本执行效率（避免fork过多） · 并行处理（xargs -P） · 资源限制
性能优化fork
27
错误处理与健壮性
set -e/pipefail · trap捕获信号 · 日志记录与调试
错误处理健壮性
28
安全加固
脚本权限管理（最小权限） · 防命令注入 · 敏感信息加密存储
安全加固脚本权限管理
29
版本管理与部署
Git管理脚本 · Ansible/pssh批量分发 · 滚动更新
版本管理部署
30
综合实战
构建完整的企业级日志自动巡检与告警系…
综合实战构建完整的企业级…