1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
#!/bin/bash
#主机信息每日巡检
  
IPADDR=$( ifconfig  eth0| grep  'inet addr' | awk  -F  '[ :]'  '{print $13}' )
#环境变量PATH没设好,在cron里执行时有很多命令会找不到
export  PATH= /usr/local/sbin : /usr/local/bin : /sbin : /bin : /usr/sbin : /usr/bin : /root/bin
source  /etc/profile
  
[ $( id  -u) -gt 0 ] &&  echo  "请用root用户执行此脚本!"  &&  exit  1
centosVersion=$( awk  '{print $(NF-1)}'  /etc/redhat-release )
VERSION= "2017.08.22"
  
#日志相关
PROGPATH=` echo  $0 |  sed  -e  's,[\\/][^\\/][^\\/]*$,,' `
[ -f $PROGPATH ] && PROGPATH= "."
LOGPATH= "$PROGPATH/log"
[ -e $LOGPATH ] ||  mkdir  $LOGPATH
RESULTFILE= "$LOGPATH/HostDailyCheck-$IPADDR-`date +%Y%m%d`.txt"
  
  
#定义报表的全局变量
report_DateTime= ""     #日期 ok
report_Hostname= ""     #主机名 ok
report_OSRelease= ""     #发行版本 ok
report_Kernel= ""     #内核 ok
report_Language= ""     #语言/编码 ok
report_LastReboot= ""     #最近启动时间 ok
report_Uptime= ""     #运行时间(天) ok
report_CPUs= ""     #CPU数量 ok
report_CPUType= ""     #CPU类型 ok
report_Arch= ""     #CPU架构 ok
report_MemTotal= ""     #内存总容量(MB) ok
report_MemFree= ""     #内存剩余(MB) ok
report_MemUsedPercent= ""     #内存使用率% ok
report_DiskTotal= ""     #硬盘总容量(GB) ok
report_DiskFree= ""     #硬盘剩余(GB) ok
report_DiskUsedPercent= ""     #硬盘使用率% ok
report_InodeTotal= ""     #Inode总量 ok
report_InodeFree= ""     #Inode剩余 ok
report_InodeUsedPercent= ""     #Inode使用率 ok
report_IP= ""     #IP地址 ok
report_MAC= ""     #MAC地址 ok
report_Gateway= ""     #默认网关 ok
report_DNS= ""     #DNS ok
report_Listen= ""     #监听 ok
report_Selinux= ""     #Selinux ok
report_Firewall= ""     #防火墙 ok
report_USERs= ""     #用户 ok
report_USEREmptyPassword= ""    #空密码用户 ok
report_USERTheSameUID= ""       #相同ID的用户 ok 
report_PasswordExpiry= ""     #密码过期(天) ok
report_RootUser= ""     #root用户 ok
report_Sudoers= ""     #sudo授权  ok
report_SSHAuthorized= ""     #SSH信任主机 ok
report_SSHDProtocolVersion= ""     #SSH协议版本 ok
report_SSHDPermitRootLogin= ""     #允许root远程登录 ok
report_DefunctProsess= ""     #僵尸进程数量 ok
report_SelfInitiatedService= ""     #自启动服务数量 ok
report_SelfInitiatedProgram= ""     #自启动程序数量 ok
report_RuningService= ""            #运行中服务数  ok
report_Crontab= ""     #计划任务数 ok
report_Syslog= ""     #日志服务 ok
report_SNMP= ""     #SNMP  OK
report_NTP= ""     #NTP ok
report_JDK= ""     #JDK版本 ok
function  version(){
     echo  ""
     echo  ""
     echo  "系统巡检脚本:Version $VERSION"
}
  
function  getCpuStatus(){
     echo  ""
     echo  ""
     echo  "############################ CPU检查 #############################"
     Physical_CPUs=$( grep  "physical id"  /proc/cpuinfo sort  uniq  wc  -l)
     Virt_CPUs=$( grep  "processor"  /proc/cpuinfo  wc  -l)
     CPU_Kernels=$( grep  "cores"  /proc/cpuinfo | uniq awk  -F  ': '  '{print $2}' )
     CPU_Type=$( grep  "model name"  /proc/cpuinfo  awk  -F  ': '  '{print $2}'  sort  uniq )
     CPU_Arch=$( uname  -m)
     echo  "物理CPU个数:$Physical_CPUs"
     echo  "逻辑CPU个数:$Virt_CPUs"
     echo  "每CPU核心数:$CPU_Kernels"
     echo  "    CPU型号:$CPU_Type"
     echo  "    CPU架构:$CPU_Arch"
     #报表信息
     report_CPUs=$Virt_CPUs     #CPU数量
     report_CPUType=$CPU_Type   #CPU类型
     report_Arch=$CPU_Arch      #CPU架构
}
  
function  getMemStatus(){
     echo  ""
     echo  ""
     echo  "############################ 内存检查 ############################"
     if  [[ $centosVersion < 7 ]]; then
         free  -mo
     else
         free  -h
     fi
     #报表信息
     MemTotal=$( grep  MemTotal  /proc/meminfo awk  '{print $2}' )   #KB
     MemFree=$( grep  MemFree  /proc/meminfo awk  '{print $2}' )     #KB
     let  MemUsed=MemTotal-MemFree
     MemPercent=$( awk  "BEGIN {if($MemTotal==0){printf 100}else{printf \"%.2f\",$MemUsed*100/$MemTotal}}" )
     report_MemTotal= "$((MemTotal/1024))" "MB"         #内存总容量(MB)
     report_MemFree= "$((MemFree/1024))" "MB"           #内存剩余(MB)
     report_MemUsedPercent= "$(awk " BEGIN { if ($MemTotal==0){ printf  100} else { printf  \ "%.2f\",$MemUsed*100/$MemTotal}}" ) "" %"    #内存使用率%
}
  
function  getDiskStatus(){
     echo  ""
     echo  ""
     echo  "############################ 磁盘检查 ############################"
     df  -hiP |  sed  's/Mounted on/Mounted/' /tmp/inode
     df  -hTP |  sed  's/Mounted on/Mounted/' /tmp/disk 
     join  /tmp/disk  /tmp/inode  awk  '{print $1,$2,"|",$3,$4,$5,$6,"|",$8,$9,$10,$11,"|",$12}' | column -t
     #报表信息
     diskdata=$( df  -TP |  sed  '1d'  awk  '$2!="tmpfs"{print}' #KB
     disktotal=$( echo  "$diskdata"  awk  '{total+=$3}END{print total}' #KB
     diskused=$( echo  "$diskdata"  awk  '{total+=$4}END{print total}' )   #KB
     diskfree=$((disktotal-diskused))  #KB
     diskusedpercent=$( echo  $disktotal $diskused |  awk  '{if($1==0){printf 100}else{printf "%.2f",$2*100/$1}}'
     inodedata=$( df  -iTP |  sed  '1d'  awk  '$2!="tmpfs"{print}' )
     inodetotal=$( echo  "$inodedata"  awk  '{total+=$3}END{print total}' )
     inodeused=$( echo  "$inodedata"  awk  '{total+=$4}END{print total}' )
     inodefree=$((inodetotal-inodeused))
     inodeusedpercent=$( echo  $inodetotal $inodeused |  awk  '{if($1==0){printf 100}else{printf "%.2f",$2*100/$1}}' )
     report_DiskTotal=$((disktotal /1024/1024 )) "GB"    #硬盘总容量(GB)
     report_DiskFree=$((diskfree /1024/1024 )) "GB"      #硬盘剩余(GB)
     report_DiskUsedPercent= "$diskusedpercent" "%"     #硬盘使用率%
     report_InodeTotal=$((inodetotal /1000 )) "K"        #Inode总量
     report_InodeFree=$((inodefree /1000 )) "K"          #Inode剩余
     report_InodeUsedPercent= "$inodeusedpercent" "%"   #Inode使用率%
  
}
  
function  getSystemStatus(){
     echo  ""
     echo  ""
     echo  "############################ 系统检查 ############################"
     if  [ -e  /etc/sysconfig/i18n  ]; then
         default_LANG= "$(grep " LANG= " /etc/sysconfig/i18n | grep -v " ^ #" | awk -F '"' '{print $2}')"
     else
         default_LANG=$LANG
     fi
     export  LANG= "en_US.UTF-8"
     Release=$( cat  /etc/redhat-release  2> /dev/null )
     Kernel=$( uname  -r)
     OS=$( uname  -o)
     Hostname=$( uname  -n)
     SELinux=$( /usr/sbin/sestatus  grep  "SELinux status: "  awk  '{print $3}' )
     LastReboot=$( who  -b |  awk  '{print $3,$4}' )
     uptime=$(uptime |  sed  's/.*up \([^,]*\), .*/\1/' )
     echo  "     系统:$OS"
     echo  " 发行版本:$Release"
     echo  "     内核:$Kernel"
     echo  "   主机名:$Hostname"
     echo  "  SELinux:$SELinux"
     echo  "语言/编码:$default_LANG"
     echo  " 当前时间:$(date +'%F %T')"
     echo  " 最后启动:$LastReboot"
     echo  " 运行时间:$uptime"
     #报表信息
     report_DateTime=$( date  + "%F %T" )   #日期
     report_Hostname= "$Hostname"        #主机名
     report_OSRelease= "$Release"        #发行版本
     report_Kernel= "$Kernel"            #内核
     report_Language= "$default_LANG"    #语言/编码
     report_LastReboot= "$LastReboot"    #最近启动时间
     report_Uptime= "$uptime"            #运行时间(天)
     report_Selinux= "$SELinux"
     export  LANG= "$default_LANG"
  
}
  
function  getServiceStatus(){
     echo  ""
     echo  ""
     echo  "############################ 服务检查 ############################"
     echo  ""
     if  [[ $centosVersion > 7 ]]; then
         conf=$(systemctl list-unit-files -- type =service --state=enabled --no-pager |  grep  "enabled" )
         process=$(systemctl list- units  -- type =service --state=running --no-pager |  grep  ".service" )
         #报表信息
         report_SelfInitiatedService= "$(echo " $conf " | wc -l)"        #自启动服务数量
         report_RuningService= "$(echo " $process " | wc -l)"            #运行中服务数量
     else
         conf=$( /sbin/chkconfig  grep  -E  ":on|:启用" )
         process=$( /sbin/service  --status-all 2> /dev/null  grep  -E  "is running|正在运行" )
         #报表信息
         report_SelfInitiatedService= "$(echo " $conf " | wc -l)"        #自启动服务数量
         report_RuningService= "$(echo " $process " | wc -l)"            #运行中服务数量
     fi
     echo  "服务配置"
     echo  "--------"
     echo  "$conf"   | column -t
     echo  ""
     echo  "正在运行的服务"
     echo  "--------------"
     echo  "$process"
  
}
  
  
function  getAutoStartStatus(){
     echo  ""
     echo  ""
     echo  "############################ 自启动检查 ##########################"
     conf=$( grep  - v  "^#"  /etc/rc .d /rc . local sed  '/^$/d' )
     echo  "$conf"
     #报表信息
     report_SelfInitiatedProgram= "$(echo $conf | wc -l)"     #自启动程序数量
}
  
function  getLoginStatus(){
     echo  ""
     echo  ""
     echo  "############################ 登录检查 ############################"
     last |  head
}
  
function  getNetworkStatus(){
     echo  ""
     echo  ""
     echo  "############################ 网络检查 ############################"
     if  [[ $centosVersion < 7 ]]; then
         /sbin/ifconfig  -a |  grep  - v  packets |  grep  - v  collisions |  grep  - v  inet6
     else
         #ip a
         for  in  $(ip link |  grep  BROADCAST |  awk  -F:  '{print $2}' ); do  ip add show $i |  grep  -E  "BROADCAST|global" awk  '{print $2}'  tr  '\n'  ' '  ; echo  ""  ; done
     fi
     GATEWAY=$(ip route |  grep  default |  awk  '{print $3}' )
     DNS=$( grep  nameserver  /etc/resolv .conf|  grep  - v  "#"  awk  '{print $2}'  tr  '\n'  ','  sed  's/,$//' )
     echo  ""
     echo  "网关:$GATEWAY "
     echo  " DNS:$DNS"
     #报表信息
     IP=$(ip -f inet addr |  grep  - v  127.0.0.1 |   grep  inet |  awk  '{print $NF,$2}'  tr  '\n'  ','  sed  's/,$//' )
     MAC=$(ip link |  grep  - v  "LOOPBACK\|loopback"  awk  '{print $2}'  sed  'N;s/\n//'  tr  '\n'  ','  sed  's/,$//' )
     report_IP= "$IP"             #IP地址
     report_MAC=$MAC             #MAC地址
     report_Gateway= "$GATEWAY"   #默认网关
     report_DNS= "$DNS"           #DNS
}
  
function  getListenStatus(){
     echo  ""
     echo  ""
     echo  "############################ 监听检查 ############################"
     TCPListen=$(ss -ntul | column -t)
     echo  "$TCPListen"
     #报表信息
     report_Listen= "$(echo " $TCPListen "| sed '1d' | awk '/tcp/ {print $5}' | awk -F: '{print $NF}' | sort | uniq | wc -l)"
}
  
function  getCronStatus(){
     echo  ""
     echo  ""
     echo  "############################ 计划任务检查 ########################"
     Crontab=0
     for  shell  in  $( grep  - v  "/sbin/nologin"  /etc/shells ); do
         for  user  in  $( grep  "$shell"  /etc/passwd awk  -F:  '{print $1}' ); do
             crontab  -l -u $user > /dev/null  2>&1
             status=$?
             if  [ $status - eq  0 ]; then
                 echo  "$user"
                 echo  "--------"
                 crontab  -l -u $user
                 let  Crontab=Crontab+$( crontab  -l -u $user |  wc  -l)
                 echo  ""
             fi
         done
     done
     #计划任务
     find  /etc/cron * - type  f |  xargs  -i  ls  -l {} | column  -t
     let  Crontab=Crontab+$( find  /etc/cron * - type  f |  wc  -l)
     #报表信息
     report_Crontab= "$Crontab"     #计划任务数
}
function  getHowLongAgo(){
     # 计算一个时间戳离现在有多久了
     datetime= "$*"
     [ -z  "$datetime"  ] &&  echo  "错误的参数:getHowLongAgo() $*"
     Timestamp=$( date  +%s -d  "$datetime" )     #转化为时间戳
     Now_Timestamp=$( date  +%s)
     Difference_Timestamp=$(($Now_Timestamp-$Timestamp))
     days=0;hours=0;minutes=0;
     sec_in_day=$((60*60*24));
     sec_in_hour=$((60*60));
     sec_in_minute=60
     while  (( $(($Difference_Timestamp-$sec_in_day)) > 1 ))
     do
         let  Difference_Timestamp=Difference_Timestamp-sec_in_day
         let  days++
     done
     while  (( $(($Difference_Timestamp-$sec_in_hour)) > 1 ))
     do
         let  Difference_Timestamp=Difference_Timestamp-sec_in_hour
         let  hours++
     done
     echo  "$days 天 $hours 小时前"
}
  
function  getUserLastLogin(){
     # 获取用户最近一次登录的时间,含年份
     # 很遗憾last命令不支持显示年份,只有"last -t YYYYMMDDHHMMSS"表示某个时间之间的登录,我
     # 们只能用最笨的方法了,对比今天之前和今年元旦之前(或者去年之前和前年之前……)某个用户
     # 登录次数,如果登录统计次数有变化,则说明最近一次登录是今年。
     username=$1
     : ${username:= "`whoami`" }
     thisYear=$( date  +%Y)
     oldesYear=$(last |  tail  -n1 |  awk  '{print $NF}' )
     while (( $thisYear >= $oldesYear)); do
         loginBeforeToday=$(last $username |  grep  $username |  wc  -l)
         loginBeforeNewYearsDayOfThisYear=$(last $username -t $thisYear "0101000000"  grep  $username |  wc  -l)
         if  [ $loginBeforeToday - eq  0 ]; then
             echo  "从未登录过"
             break
         elif  [ $loginBeforeToday -gt $loginBeforeNewYearsDayOfThisYear ]; then
             lastDateTime=$(last -i $username |  head  -n1 |  awk  '{for(i=4;i<(NF-2);i++)printf"%s ",$i}' ) " $thisYear"  #格式如: Sat Nov 2 20:33 2015
             lastDateTime=$( date  "+%Y-%m-%d %H:%M:%S"  -d  "$lastDateTime" )
             echo  "$lastDateTime"
             break
         else
             thisYear=$((thisYear-1))
         fi
     done
  
}
  
function  getUserStatus(){
     echo  ""
     echo  ""
     echo  "############################ 用户检查 ############################"
     #/etc/passwd 最后修改时间
     pwdfile= "$(cat /etc/passwd)"
     Modify=$(stat  /etc/passwd  grep  Modify |  tr  '.'  ' '  awk  '{print $2,$3}' )
  
     echo  "/etc/passwd 最后修改时间:$Modify ($(getHowLongAgo $Modify))"
     echo  ""
     echo  "特权用户"
     echo  "--------"
     RootUser= ""
     for  user  in  $( echo  "$pwdfile"  awk  -F:  '{print $1}' ); do
         if  [ $( id  -u $user) - eq  0 ]; then
             echo  "$user"
             RootUser= "$RootUser,$user"
         fi
     done
     echo  ""
     echo  "用户列表"
     echo  "--------"
     USERs=0
     echo  "$(
     echo  "用户名 UID GID HOME SHELL 最后一次登录"
     for  shell  in  $( grep  - v  "/sbin/nologin"  /etc/shells ); do
         for  username  in  $( grep  "$shell"  /etc/passwd awk  -F:  '{print $1}' ); do
             userLastLogin= "$(getUserLastLogin $username)"
             echo  "$pwdfile"  grep  -w  "$username"  | grep  -w  "$shell" awk  -F: - v  lastlogin= "$(echo " $userLastLogin " | tr ' ' '_')"  '{print $1,$3,$4,$6,$7,lastlogin}'
         done
         let  USERs=USERs+$( echo  "$pwdfile"  grep  "$shell" wc  -l)
     done
     )" | column -t
     echo  ""
     echo  "空密码用户"
     echo  "----------"
     USEREmptyPassword= ""
     for  shell  in  $( grep  - v  "/sbin/nologin"  /etc/shells ); do
             for  user  in  $( echo  "$pwdfile"  grep  "$shell"  cut  -d: -f1); do
             r=$( awk  -F:  '$2=="!!"{print $1}'  /etc/shadow  grep  -w $user)
             if  [ ! -z $r ]; then
                 echo  $r
                 USEREmptyPassword= "$USEREmptyPassword," $r
             fi
         done    
     done
     echo  ""
     echo  "相同ID的用户"
     echo  "------------"
     USERTheSameUID= ""
     UIDs=$( cut  -d: -f3  /etc/passwd  sort  uniq  -c |  awk  '$1>1{print $2}' )
     for  uid  in  $UIDs; do
         echo  -n  "$uid" ;
         USERTheSameUID= "$uid"
         r=$( awk  -F:  'ORS="";$3==' "$uid" '{print ":",$1}'  /etc/passwd )
         echo  "$r"
         echo  ""
         USERTheSameUID= "$USERTheSameUID $r,"
     done
     #报表信息
     report_USERs= "$USERs"     #用户
     report_USEREmptyPassword=$( echo  $USEREmptyPassword |  sed  's/^,//'
     report_USERTheSameUID=$( echo  $USERTheSameUID |  sed  's/,$//'
     report_RootUser=$( echo  $RootUser |  sed  's/^,//' )     #特权用户
}
  
  
function  getPasswordStatus {
     echo  ""
     echo  ""
     echo  "############################ 密码检查 ############################"
     pwdfile= "$(cat /etc/passwd)"
     echo  ""
     echo  "密码过期检查"
     echo  "------------"
     result= ""
     for  shell  in  $( grep  - v  "/sbin/nologin"  /etc/shells ); do
         for  user  in  $( echo  "$pwdfile"  grep  "$shell"  cut  -d: -f1); do
             get_expiry_date=$( /usr/bin/chage  -l $user |  grep  'Password expires'  cut  -d: -f2)
             if  [[ $get_expiry_date =  ' never'  || $get_expiry_date =  'never'  ]]; then
                 printf  "%-15s 永不过期\n"  $user
                 result= "$result,$user:never"
             else
                 password_expiry_date=$( date  -d  "$get_expiry_date"  "+%s" )
                 current_date=$( date  "+%s" )
                 diff =$(($password_expiry_date-$current_date))
                 let  DAYS=$(($ diff /(60*60*24)))
                 printf  "%-15s %s天后过期\n"  $user $DAYS
                 result= "$result,$user:$DAYS days"
             fi
         done
     done
     report_PasswordExpiry=$( echo  $result |  sed  's/^,//' )
  
     echo  ""
     echo  "密码策略检查"
     echo  "------------"
     grep  - v  "#"  /etc/login .defs |  grep  -E  "PASS_MAX_DAYS|PASS_MIN_DAYS|PASS_MIN_LEN|PASS_WARN_AGE"
  
  
}
  
function  getSudoersStatus(){
     echo  ""
     echo  ""
     echo  "############################ Sudoers检查 #########################"
     conf=$( grep  - v  "^#"  /etc/sudoers grep  - v  "^Defaults"  sed  '/^$/d' )
     echo  "$conf"
     echo  ""
     #报表信息
     report_Sudoers= "$(echo $conf | wc -l)"
}
  
function  getInstalledStatus(){
     echo  ""
     echo  ""
     echo  "############################ 软件检查 ############################"
     rpm -qa --last |  head  | column -t 
}
  
function  getProcessStatus(){
     echo  ""
     echo  ""
     echo  "############################ 进程检查 ############################"
     if  [ $( ps  -ef |  grep  defunct |  grep  - v  grep  wc  -l) - ge  1 ]; then
         echo  ""
         echo  "僵尸进程" ;
         echo  "--------"
         ps  -ef |  head  -n1
         ps  -ef |  grep  defunct |  grep  - v  grep
     fi
     echo  ""
     echo  "内存占用TOP10"
     echo  "-------------"
     echo  -e "PID %MEM RSS COMMAND
     $( ps  aux |  awk  '{print $2, $4, $6, $11}'  sort  -k3rn |  head  -n 10 )"| column -t 
     echo  ""
     echo  "CPU占用TOP10"
     echo  "------------"
     top  b -n1 |  head  -17 |  tail  -11
     #报表信息
     report_DefunctProsess= "$(ps -ef | grep defunct | grep -v grep|wc -l)"
}
  
function  getJDKStatus(){
     echo  ""
     echo  ""
     echo  "############################ JDK检查 #############################"
     java -version 2> /dev/null
     if  [ $? - eq  0 ]; then
         java -version 2>&1
     fi
     echo  "JAVA_HOME=\"$JAVA_HOME\""
     #报表信息
     report_JDK= "$(java -version 2>&1 | grep version | awk '{print $1,$3}' | tr -d '" ')"
}
function  getSyslogStatus(){
     echo  ""
     echo  ""
     echo  "############################ syslog检查 ##########################"
     echo  "服务状态:$(getState rsyslog)"
     echo  ""
     echo  "/etc/rsyslog.conf"
     echo  "-----------------"
     cat  /etc/rsyslog .conf 2> /dev/null  grep  - v  "^#"  grep  - v  "^\\$"  sed  '/^$/d'   | column -t
     #报表信息
     report_Syslog= "$(getState rsyslog)"
}
function  getFirewallStatus(){
     echo  ""
     echo  ""
     echo  "############################ 防火墙检查 ##########################"
     #防火墙状态,策略等
     if  [[ $centosVersion < 7 ]]; then
         /etc/init .d /iptables  status > /dev/null   2>&1
         status=$?
         if  [ $status - eq  0 ]; then
                 s= "active"
         elif  [ $status - eq  3 ]; then
                 s= "inactive"
         elif  [ $status - eq  4 ]; then
                 s= "permission denied"
         else
                 s= "unknown"
         fi
     else
         s= "$(getState iptables)"
     fi
     echo  "iptables: $s"
     echo  ""
     echo  "/etc/sysconfig/iptables"
     echo  "-----------------------"
     cat  /etc/sysconfig/iptables  2> /dev/null
     #报表信息
     report_Firewall= "$s"
}
  
function  getSNMPStatus(){
     #SNMP服务状态,配置等
     echo  ""
     echo  ""
     echo  "############################ SNMP检查 ############################"
     status= "$(getState snmpd)"
     echo  "服务状态:$status"
     echo  ""
     if  [ -e  /etc/snmp/snmpd .conf ]; then
         echo  "/etc/snmp/snmpd.conf"
         echo  "--------------------"
         cat  /etc/snmp/snmpd .conf 2> /dev/null  grep  - v  "^#"  sed  '/^$/d'
     fi
     #报表信息
     report_SNMP= "$(getState snmpd)"
}
  
  
  
function  getState(){
     if  [[ $centosVersion < 7 ]]; then