Shell-Scripting Grundlagen

Funktionsumfang Shell-Scripting (I)

• Die Bash bietet vordefinierte Variablen und Funktionen für Shell-Skripte.
• Argumente können in Skripten verwendet werden: $./myscript args1 args2 - $1 und $2 verweisen auf das erste und zweite Argument.
• Bedingte Anweisungen nutzen if:

  if [[ some_test ]]; then
    # Code, der ausgeführt wird, wenn die Bedingung erfüllt ist
  fi
  

• Benutzerinput mit read:

  read -p "Was ist dein Name?" name
  

• Pruefen ob Variable leer ist:

  if [[ -z ${name} ]]; then
    echo "Bitte gib deinen Namen ein!"
  else
    echo "Hallo ${name}"
  fi
  

Funktionsumfang Shell-Scripting (II)

• Switch-Case Anweisungen verwenden case:

  case $some_variable in
    pattern_1)
      # Code für pattern_1
      ;;
    pattern_2 | pattern_3)
      # Code für pattern_2 oder pattern_3
      ;;
  

• ) # Standardverhalten ;; esac

• Felder/Arrays:

  my_array=("Wert 1" "Wert 2" "Wert 3" "Wert 4")
  echo ${my_array[@]}
  

Funktionsumfang Shell-Scripting (III)

• For-Schleifen:

  for var in ${list}; do
    # Code in der Schleife
  done
  

• While-Schleifen:

  counter=1
  while [[ $counter -le 10 ]]; do
    # Code in der Schleife
    ((counter++))
  done
  

• Bash Funktionen:

  function funktion_name() {
    # Code in der Funktion
  }
  funktion_name # Funktion aufrufen
  

• Debugging/Testing:
  • set -x aktiviert den Debug-Modus und zeigt alle ausgeführten Kommandos im Terminal an.
  • bash -x ./my_script führt das Skript im Debug-Modus aus.

Regeln für Programmierung von Shell-Skripten

• Skripte sollten dokumentiert werden, Kommentare mit #.
• Definieren der Shell: #!/bin/bash in der ersten Zeile.
• Modulare Programmierung: KISS (Keep It Simple, Stupid) & UNIX-Philosophie.
• Saubere Programmierung: Überprüfen von Parametern und Datei-Verfügbarkeit.

Beispiel Shell Script

• Skripte erleichtern die Arbeit.
• Beispiel: Skript zur Identifikation aller laufenden Prozesse mit offenen Ports:

  for PORT in `netstat -nat | grep -E 'LISTEN' | cut -f2-4 -d':' | cut -f1 -d'|' | sed -e 's/://g' | sort -nu`; do
    PID=`fuser -n tcp $PORT | cut -c1-6`;
    echo ""; echo "INFORMATION FOR OPEN PORT $PORT:";
    echo "----------------------------";
    ps -f -q $PID
  done
  

UNIX Dateisystembaum

• Das UNIX Dateisystem ist ein hierarchisches Dateisystem, organisiert in einem Verzeichnisbaum.
• Pfade werden unter Unix durch Slash / getrennt (Windows verwendet Backslash \).

UNIX Dateisystem (I)

• Das UNIX Dateisystem virtualisiert den Festplattenspeicher.
• Dateien werden in einem Verzeichnisbaum eingeordnet.

UNIX Dateisystem (II)

• Wichtige Verzeichnisse im UNIX Dateisystem:
  • / (Root-Verzeichnis)
  • /bin/ (ausführbare Programme)
  • /dev/ (Zugriff auf Geräte)
  • /etc/ (Konfigurationsdateien)
  • /home/ (Benutzerdateien)
  • /lib/ (Bibliotheken)
  • /tmp/ (temporäre Dateien)
  • /usr/ (Systemweite Dateien und Programme)

Was sind Dateisystemrechte (File Permissions)?

• UNIX ermöglicht das Festlegen von Zugriffsrechten für Dateien (lesen, schreiben, sehen).
• ls -al listet alle Dateien im Verzeichnis mit detaillierten Informationen, inkl. Zugriffsrechte.
• Dateisystemrechte werden mit drei Zahlen dargestellt, die für Owner, Gruppe und Welt die Rechte definieren (Anzahl der Rechte: 0-7, 0=keine Rechte, 7=alle Rechte).

Setzen von Dateisystemrechten mit chmod

• chmod (Change MODe) ändert Dateisystemrechte.
• Beispiel: chmod 600 ~/.bashrc setzt Lese- und Schreibrechte nur für den Besitzer.
• Die Zahlen 600 entsprechen rw-rw---- (6=rw-, 0=---, 0=---).
• Um das Home-Verzeichnis nur für den Besitzer zugänglich zu machen: chmod 700 ~.
• Rechte lassen sich auch mit Buchstaben definieren: u - User, g - Group, o - Other.
• + fügt Rechte hinzu, - entfernt Rechte, = setzt Rechte exakt.
• r - Lesen, w - Schreiben, x - Ausführen.
• Beispiele:
  • chmod gu=rw ~/.bashrc setzt Lese-/Schreibrechte für User und Gruppe.
  • chmod o+x ~/.bashrc erlaubt anderen das Ausführen der Datei.
  • chmod g-w ~/.bashrc verbietet der Gruppe das Schreiben.

Dateisystemrechte für Verzeichnisse

• Lesen: Verzeichnisinhalt anzeigen (mit ls).
• Schreiben: Dateien/Verzeichnisse erstellen.
• Ausführen: in das Verzeichnis wechseln (mit cd).
• Für den Owner ist es nicht sinnvoll, Lese-/ Schreibrechte für ein Verzeichnis zu verbieten.
• Für die Gruppe und Andere (Welt) ist es aber sinnvoll.