⚙️ Создание динамических переменных на Bash

✔️Конечно, можно использовать это для удаления кучи условий if, когда есть несколько наборов переменных env для разных окружений.

▶️Подход, который мы будем использовать, совместим с Bash 3.2+, что очень удобно, если вы хотите, чтобы он работал “из коробки” на macOS.

#!/usr/bin/env bash

set -o errexit
set -o pipefail
set -o nounset

# Представьте, что у вас есть несколько переменных окружения для нескольких сред, таких как.
# как TEST, STAGING и PROD. Обычно они существуют в файле .env и
# передаются с помощью `. .env", я оставил их здесь, чтобы они были самостоятельными.
export TEST_API_KEY="abc123"
export STAGING_API_KEY="def456"
export PROD_API_KEY="ghi789"

# Теперь представьте, что у вас есть shell-скрипт, где первым аргументом является env, с которым вы
# с которым вы хотите работать, например, `./demo TEST ...` или `./demo PROD ...`.
ENV="${1}"

# И теперь вы хотите использовать значение API_KEY конкретного окружения.
# переменной. На данный момент не имеет значения, из какого окружения она получена.
API_KEY="${ENV}_API_KEY"

# Здесь мы можем получить доступ как к имени переменной, так и к ее значению. Вы можете захотеть
# использовать любой из них в зависимости от вашего случая
echo "${API_KEY}=${!API_KEY}"

▶️Если бы вы запустили этот скрипт вот так ./demo TEST, то получили бы в ответ API_KEY=abc123.
Использование ${!API_KEY} называется косвенным расширением.
Это описано в официальной документации по Bash.

▶️Без использования динамических переменных вы можете решить ту же проблему, но вы можете написать код, который выглядит следующим образом:

if [ "${ENV}" == "TEST" ]; then
  API_KEY="${TEST_API_KEY}"
elif [ "${ENV}" == "STAGING" ]; then
  API_KEY="${STAGING_API_KEY}"
elif [ "${ENV}" == "PROD" ]; then
  API_KEY="${PROD_API_KEY}"
else
  echo "Invalid environment!" && exit 1
fi

▶️Теперь, если вы прочтете echo “${API_KEY}”, то получите abc123, если ENV=”TEST”.

▶️Не то чтобы приведенный выше код был ужасен.
Можно привести доводы в пользу того, что он более прост, но он может быстро стать менее удобным для обслуживания.

➡️ Если у вас есть куча переменных окружения, то использование динамических переменных является более чистым решением, оно уменьшает количество дублирований при объявлении одной и той же переменной для каждого окружения.

🖼️ Ссылка на источник

🔨 bash_help

⚙️ OnlineGDB

✔️Предоставляет среду для написания скриптов Bash с функциями отладки и выполнения кода в удобном интерфейсе.

▶️Сервис позволяет писать, компилировать, запускать и отлаживать скрипты Bash онлайн. Для этого нужно написать код в редакторе и нажать кнопку «Выполнить».

➡️ Некоторые особенности OnlineGDB:
▶️не требуется предварительная настройка для кодирования или отладки;
▶️запуск и отладка одним нажатием кнопки;
▶️автоматическое сохранение исходного кода в браузере локально;
▶️удобный интерфейс.

🖼️ Перейти на сайт

🔨 bash_help

⚙️ DevDocs.io

✔️Веб-платформа, предназначенная для разработчиков программного обеспечения, предоставляющая документацию по различным языкам программирования, фреймворкам и инструментам командной строки.

▶️Страница, посвящённая Bash, содержит исчерпывающую справочную информацию по этому популярному интерпретатору командной строки, который широко используется в Unix-подобных операционных системах.

➡️ Особенности страницы DevDocs по Bash
💠 Удобный интерфейс: Документация представлена в виде интерактивного справочника, где легко находить нужные команды и опции. Структура документа позволяет быстро перемещаться между различными разделами, такими как синтаксис, встроенные команды, переменные окружения и специальные символы.

💠 Поисковая система: Встроенный поиск помогает мгновенно найти нужную команду или параметр, экономя время разработчика. Это особенно полезно при работе с большим количеством команд и опций.

💠 Описание синтаксиса: Подробное руководство по использованию базовых конструкций Bash, включая условные операторы, циклы, функции и обработку сигналов. Это делает страницу ценным ресурсом для начинающих пользователей, желающих освоить основы работы с командной строкой.

💠 Примеры использования: В каждом разделе приводятся практические примеры, иллюстрирующие применение различных команд и функций. Это помогает лучше понять, как работают те или иные элементы Bash.

💠 Совместимость с разными платформами: Информация актуальна для всех основных дистрибутивов Linux, macOS и других Unix-подобных систем, поддерживающих Bash.

💠 Обновляемость: Платформа регулярно обновляется, чтобы соответствовать последним изменениям в документации Bash. Это гарантирует, что пользователи получают самую свежую и точную информацию.

💠 Поддержка оффлайн-доступа: Возможность скачивания локальной копии документации для использования без подключения к Интернету.

💠 Интеграция с IDE: Некоторые интегрированные среды разработки поддерживают интеграцию с DevDocs, позволяя разработчикам получать доступ к документации прямо из редактора кода.

▶️ Эта страница является незаменимым инструментом для любого IT-специалиста, работающего с командной строкой Bash, будь то администратор серверов, разработчик программного обеспечения или энтузиаст, стремящийся углубить свои знания в области автоматизации задач и скриптов.

🖼️ Перейти на сайт

🔨 bash_help

⚙️ Bash-cкрипт для просмотра
времени жизни (TTL) для записи DNS на Linux, Unix, macOS

✔️Этот скрипт написан на языке Bash, поэтому вам необходимо установить его. Кроме того, команда dig должна быть установлена в Linux, FreeBSD, macOS или Unix-подобных системах.

▶️Для поиска DNS TTL в Linux, macOS и Unix мы используем следующий синтаксис команды dig:

dig {TYPE} {DomainNameHere} {NS-AUTHNAME-SERVER-HERE}

➡️ Как посмотреть время жизни (TTL) для записи DNS / домена

▶️Создайте новый скрипт find-dns-ttl.sh следующим образом:

#!/bin/bash
# Usage: 
# Shell script too see Time-To-Live (TTL) for a DNS record in human readable
# format.
#
# Tested on:
# Ubuntu/Debian/macOS with bash shell v5.x
#
# Note:
# dig must be installed on your system this to work.
#
# Syntax:
# /path/to/find-domain-ttl cyberciti.biz
# /path/to/find-domain-ttl google.com | more
# /path/to/find-domain-ttl cyberciti.biz | grep  -i 'AAAA'
# ----------------------------------------------------------------------------
# Written by Vivek Gite <https://www.cyberciti.biz/>
# (c) 2021 Vivek Gite under GNU GPL v2.0+
# ----------------------------------------------------------------------------
# Last updated: 26/Jul/2024
# ----------------------------------------------------------------------------
set -eu -o pipefail
domain="${1:-NULL}"
 
# fail safe i.e. if no $1 passed to the script, die with an error
[ "$domain" == "NULL" ] && { echo "Usage: $0 domain-name"; exit 1; }
 
# make sure dig installed else die
if ! type -a dig &>/dev/null 
then
  echo "Error: $0 - dig command not found."
  exit 2
fi
 
# repeat given char 90 times
repeat(){
  for i in {1..90}; do echo -n "$1"; done
}
 
# get first ns for domain
# remove everything except domain.com 
str="${domain%.*.*}"
domain="${domain/$str./}"
 
ns="$(dig +nocmd +noall +answer ns "${domain}" | head -1 | awk '{ print $5}')"
 
# now print ttl for a, aaaa, and mx
repeat '-'
echo -e "\nDomain\t\t\tTTL\tIN\tRecord\tAnswer"
repeat '-'
echo 
 
for i in a aaaa mx
do   
  dig +nocmd +noall +answer +ttlunits "${i}" "${domain}" "@${ns}"
done

▶️Цикл bash for выполняет всю работу за вас:

for i in a aaaa mx
do   
  dig +nocmd +noall +answer +ttlunits "${i}" "${domain}" "@${ns}"
done

🖼️ Прочитать статью полностью

🔨 bash_help

⚙️ Свой прокси. Волшебство разделения ресурсов в одном браузере

✔️Представьте себе ситуацию: вы хотите в одном браузере смотреть любимый сериал на зарубежном сайте, который требует прокси, и одновременно листать локальные новости, где прокси только мешает. Обычно это превращается в жонглирование настройками или даже окнами браузера — скучно и утомительно. Но что, если я скажу, что есть простой и изящный способ объединить эти миры? Сегодня я поделюсь с вами крутым Bash-скриптом для сервера на Ubuntu, который настроит прокси-сервер Squid так, чтобы вы могли легко разделять ресурсы с прокси и без него в одном браузере. Давайте разберёмся, как это работает, и почему это так увлекательно!

➡️ Зачем это нужно?
▶️Идея проста, но гениальна: прокси-сервер становится вашим личным швейцаром, который решает, какие запросы отправлять через туннель в другую страну, а какие оставить "дома". Например, вы настроили прокси для доступа к заблокированным сайтам или для маскировки IP, но не хотите, чтобы он затрагивал локальные ресурсы — скажем, ваш банковский сайт или форум соседнего города. Скрипт, о котором я расскажу, создаёт такую возможность через авторизацию и настройки Squid. Это как волшебная кнопка "вкл/выкл" для прокси прямо в вашем браузере!

▶️Скрипт устанавливает прокси-сервер Squid, настраивает авторизацию (чтобы никто лишний не подключился), маскирует ваш IP для анонимности и даже открывает нужный порт в брандмауэре. Вы просто запускаете его, вводите имя пользователя и пароль, а в конце получаете готовые данные для подключения. Никаких часов в терминале или гугления сложных команд — всё быстро и с энтузиазмом!

🖼️ Ссылка на скрипт

🔨 bash_help

⚙️ Сетевая безопасность Linux: Best practices и баш скрипты

✔️Важно обеспечить безопасность систем Linux при подключении к сети для защиты от потенциальных угроз и уязвимостей. Существуют различные best practices, которым можно следовать для повышения безопасности систем Linux при подключении к сети, в том числе использование надежных паролей, включение двухфакторной аутентификации, поддержание систем в актуальном состоянии, настройка и включение брандмауэра, а также регулярный мониторинг. журналы и активность системы.

➡️ Вот несколько примеров сценариев bash, которые можно использовать для автоматизации каждого из приведенных выше best practices

▶️Скрипт, который проверяет и применяет надежные пароли:

#!/bin/bash

# Check all users' passwords for strength
for user in $(cut -d: -f1 /etc/passwd); do
  # Check the password for strength
  if ! grep -qP '^(?=.*[a-z])(?=.*[A-Z])(?=.*[0-9])(?=.*[!@#\$%\^&\*])(?=.{8,})' <(grep "^$user:" /etc/shadow); then
    # If the password is not strong, force the user to change it
    change -d 0 "$user"
  fi
done

▶️Скрипт, который проверяет и устанавливает доступные обновления безопасности:

#!/bin/bash

# Update the package repository
apt update

# Install available security updates
apt upgrade -y --security

▶️Скрипт, который настраивает и включает файерволл:

#!/bin/bash

# Install the necessary packages
apt update
apt install -y ufw

# Allow SSH connections
ufw allow ssh

# Enable the firewall
ufw enable

🖼️ Дочитать статью на Habr'e

🔨 bash_help

⚙️ Replit

✔️Предоставляет интерактивную платформу для написания скриптов Bash с коллаборативной средой.

➡️ Некоторые возможности платформы:
▶️Онлайн-компилятор и интерпретатор Bash. С его помощью можно писать, сотрудничать, компилировать, запускать, делиться и развёртывать код Bash прямо в браузере.
▶️Многопользовательская работа. Пользователи могут видеть курсоры, правки и результаты работы друг друга в режиме реального времени.
▶️Функция Ghostwriter. Ассистент на основе искусственного интеллекта помогает писать код быстрее. Он может автозаполнять код, предлагать улучшения, генерировать шаблонный код и даже писать целые функции за пользователя.

🖼️ Перейти на сайт

🔨 bash_help

⚙️ Bash скрипт для поиска пустых файлов и каталогов

✔️Пустые файлы могут иногда загромождать каталоги, и их выявление может быть полезно для целей очистки или аудита.

▶️Откройте терминал и выполните следующую команду, чтобы создать файл с именем empty_files.sh

▶️Добавьте в файл следующий код.

#!/bin/bash

# Get the directory from the first script argument
directory="$1"

# Check if the directory argument is provided
if [ -z "$directory" ]; then
  echo "Usage: $0 <directory>"
  exit 1
fi

# Check if the provided argument is a valid directory
if [ ! -d "$directory" ]; then
  echo "Error: '$directory' is not a valid directory."
  exit 1
fi

# Find and list all empty files in the directory
echo "Empty files in $directory:"
find "$directory" -type f -empty

➡️ Пояснение к скрипту:
💠Строка Shebang: #!/bin/bash указывает, что сценарий должен быть запущен с помощью оболочки bash.
💠Аргумент директории: directory=”$1″ фиксирует первый аргумент, переданный скрипту в качестве директории для поиска.
💠Проверка аргумента: if [ -z «$directory» ]; проверяет, пуст ли аргумент директории, и предлагает пользователю использовать его правильно, если это так.
💠Проверка валидности каталога: if [ ! -d «$directory» ]; проверяет, является ли указанный аргумент действительным каталогом.
💠Команда Find: find «$directory» -type f -empty ищет пустые файлы (-type f) в указанном каталоге (-empty).

▶️Сделайте скрипт исполняемым, изменив его права:

 chmod +x empty_file.sh

▶️Чтобы запустить скрипт, используйте следующую команду в терминале. При запуске скрипта нам нужно указать каталог в качестве аргумента:

sudo ./empty_file.sh /var/log

▶️Система выведет все пустые файлы из каталога /var/log.

➡️ Этот скрипт проверяет достоверность входного каталога, использует мощную команду find для поиска пустых файлов и предоставляет удобный для пользователя вывод.

🖼️ Ссылка на источник

🔨 bash_help

⚙️ sig — интерактивный grep для работы с потоковыми данными

➡️ Некоторые возможности sig:
▶️Повторное выполнение команды. Если указать параметр --cmd, то команда будет выполняться при первом запуске и при повторном. Это полезно, когда данные уже прошли, а пользователь настраивает критерии поиска.
▶️Архивный режим. В нём сохраняются последние N записей потоковых данных, и в любой момент можно выполнить поиск по этим записям на основе ключевых входных данных.

🐙 Перейти на Github

🔨 bash_help

⚙️ Wandersage

✔️Интерактивный блокнот для работы в терминале, разработанный с использованием Bash, Zellij и Gum.

➡️ Некоторые функции Wandersage:
▶️Автоматическая загрузка зависимостей для Linux и MacOS. Бинарники загружаются в локальную папку, не требуется установка или использование sudo.
▶️Отображение двух терминалов рядом. Слева — блокнот, справа — интерактивный терминал.
▶️Глобальный терминал для ввода дополнительных команд. Поскольку интерактивный терминал очищается при загрузке каждого блокнота, есть глобальный терминал для использования.
▶️Подтверждение ввода команд или кода. Перед отправкой команд или кода в интерактивный терминал пользователь должен подтвердить это.
▶️Поддержка выполнения встроенного кода внутри блокнота с использованием Bash, JavaScript, TypeScript, Python и Perl.
▶️Поддержка функций терминала, таких как REPL, Docker и удалённые оболочки SSH.

🐙 Перейти на Github

🔨 bash_help

⚙️ fly-to-podman

✔️Небольшой BASH скрипт, который помогает вам мигрировать из Docker в Podman.

▶️Он переносит ваши контейнеры, образы и мапленные каталоги Docker в Podman, а также сохранит данные и конфигурации вашего контейнера (маунты, порты и т. д.).

➡️ Возможности:
💠миграция образов Docker в Podman (включая теги)
💠миграция мапленных каталогов (volumes) Docker в Podman (включая все данные)
💠миграция сетей Docker в Podman (включая имена, IP-адресе, шлюзы, IP-диапазоны и т. д.)
💠миграция контейнеров Docker в Podman (включая имена, идентификаторы и статусы, такие как политика перезапуска и т. д.)
💠сохранение данных и конфигурации контейнера (маунты, открытые порты и т. д.)

🐙 Перейти на Github

🔨 bash_help

⚙️ Maza ad blocking

✔️Локальный блокировщик рекламы, написанный на языке Bash.

➡️ Некоторые особенности программы:
💠Работает с любыми браузерами без необходимости устанавливать дополнительные расширения или программное обеспечение.
💠Позволяет обновлять список заблокированных DNS-доменов с помощью одной команды.
💠Поддерживает автоматическое обновление списка блокировок через задания cron.
💠Поддерживает Dnsmasq для блокировки поддоменов с использованием подстановочных знаков.

▶️Совместимость: MacOS, Linux, BSD и подсистема Windows для Linux (WSL).

▶️Требования к установке: Bash 4.0 и выше, curl, для macOS — gnu-sed.

➡️ Некоторые команды для работы с программой:
💠запуск: sudo maza start
💠остановка: sudo maza stop
💠проверка статуса: sudo maza status

🐙 Перейти на Github

🔨 bash_help