逐条注释 ``` if grep -q "chroot_list_file=/etc/vsftpd/chroot_list" /etc/vsftpd/vsftpd.conf then sed -i '/chroot_list_file=/etc/vsftpd/chroot_list/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf else echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf fi if grep -q "anonymous_enable" /etc/vsftpd/vsftpd.conf then sed -i '/anonymous_enable=YES/s/^/#/' /etc/vsftpd/vsftpd.conf sed -i '/anonymous_enable=NO/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf else echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf fi fi touch /etc/vsftpd/chroot_list chmod 750 /etc/vsftpd/chroot_list service vsftpd restart systemctl restart vsftpd.service mv /etc/issue /etc/issue.bak mv /etc/issue.net /etc/issue.net.bak touch /etc/motd chmod 644 /etc/motd rpm -e telnet-server systemctl stop telnet.socket if grep -q "Authorized only. All activity will be monitored and reported" /etc/motd then echo 'have' else echo "Authorized only. All activity will be monitored and reported" >> /etc/motd fi if [ -f "/etc/syslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/syslog.conf echo 'cron.*' >> /etc/syslog.conf echo '*.* @133.64.93.31' >> /etc/syslog.conf service syslog restart fi if [ -f "/etc/rsyslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/rsyslog.conf echo 'cron.*' >> /etc/rsyslog.conf echo '*.* @133.64.97.31' >> /etc/rsyslog.conf service rsyslog restart systemctl restart rsyslog.service fi echo 'ok' ```

这段脚本的作用是修改一些vsftpd和系统的配置，并重新启动相应的服务。具体解释如下：

if grep -q "chroot_list_file=/etc/vsftpd/chroot_list" /etc/vsftpd/vsftpd.conf
then
sed -i '/chroot_list_file=/etc/vsftpd/chroot_list/s/^/#/' /etc/vsftpd/vsftpd.conf
echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf
else
echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf
fi

- 检查/etc/vsftpd/vsftpd.conf文件中是否存在"chroot_list_file=/etc/vsftpd/chroot_list"这一行。
- 如果存在，则使用sed命令在该行的行首添加注释符号#，即禁用chroot_list_file功能。
- 然后在文件末尾添加一行"chroot_list_file=/etc/vsftpd/chroot_list"。
- 如果不存在，则在文件末尾添加一行"chroot_list_file=/etc/vsftpd/chroot_list"。

if grep -q "anonymous_enable" /etc/vsftpd/vsftpd.conf
then
sed -i '/anonymous_enable=YES/s/^/#/' /etc/vsftpd/vsftpd.conf
sed -i '/anonymous_enable=NO/s/^/#/' /etc/vsftpd/vsftpd.conf
echo 'anonymous_enable=NO'  >>  /etc/vsftpd/vsftpd.conf
else
echo 'anonymous_enable=NO'  >>  /etc/vsftpd/vsftpd.conf
fi

- 检查/etc/vsftpd/vsftpd.conf文件中是否存在"anonymous_enable"这一行。
- 如果存在，则使用sed命令将"anonymous_enable=YES"和"anonymous_enable=NO"这两行的行首添加注释符号#，以禁用匿名用户登录。
- 然后在文件末尾添加一行"anonymous_enable=NO"，即禁用匿名用户登录。

touch /etc/vsftpd/chroot_list
chmod 750 /etc/vsftpd/chroot_list

service vsftpd restart
systemctl restart vsftpd.service  

- 创建一个空的/etc/vsftpd/chroot_list文件。
- 修改/etc/vsftpd/chroot_list文件的权限为750，即只有所有者具有读、写和执行权限。
- 重新启动vsftpd服务，使配置生效。

mv /etc/issue /etc/issue.bak
mv /etc/issue.net /etc/issue.net.bak
touch /etc/motd
chmod 644 /etc/motd

- 备份/etc/issue和/etc/issue.net文件，将其重命名为/etc/issue.bak和/etc/issue.net.bak。
- 创建一个空的/etc/motd文件。
- 修改/etc/motd文件的权限为644，即所有用户具有读权限，其他权限为空。

rpm -e telnet-server
systemctl stop telnet.socket

- 卸载telnet-server软件包。
- 停止telnet服务。

if grep -q "Authorized only. All activity will be monitored and reported" /etc/motd
then 
echo 'have'
else
echo "Authorized only. All activity will be monitored and reported" >> /etc/motd
fi

- 检查/etc/motd文件中是否存在"Authorized only. All activity will be monitored and reported"这一行。
- 如果存在，则输出"have"。
- 如果不存在，则在文件末尾添加一行"Authorized only. All activity will be monitored and reported"。

if [ -f "/etc/syslog.conf" ];then
echo 'authpriv.*      /var/log/secure' >> /etc/syslog.conf
echo 'cron.*' >> /etc/syslog.conf
echo '*.* @133.64.93.31' >> /etc/syslog.conf
service syslog restart
fi

- 检查/etc/syslog.conf文件是否存在。
- 如果存在，则在文件末尾添加以下几行配置：
- "authpriv.* /var/log/secure"：将authpriv类别的日志记录到/var/log/secure文件。
- "cron.*"：将cron类别的日志记录到默认位置。
- "*.* @133.64.93.31"：将所有日志发送到IP地址为133.64.93.31的远程主机。
- 重新启动syslog服务，使配置生效。

if [ -f "/etc/rsyslog.conf" ];then
echo 'authpriv.*      /var/log/secure' >> /etc/rsyslog.conf
echo 'cron.*' >> /etc/rsyslog.conf
echo '*.* @133.64.97.31' >> /etc/rsyslog.conf
service rsyslog restart
systemctl restart rsyslog.service  
fi

- 检查/etc/rsyslog.conf文件是否存在。
- 如果存在，则在文件末尾添加以下几行配置：
- "authpriv.* /var/log/secure"：将authpriv类别的日志记录到/var/log/secure文件。
- "cron.*"：将cron类别的日志记录到默认位置。
- "*.* @133.64.97.31"：将所有日志发送到IP地址为133.64.97.31的远程主机。
- 重新启动rsyslog服务，使配置生效。

echo 'ok'

- 输出"ok"，表示脚本执行完毕。

这段脚本的目的是修改一些vsftpd和系统的配置，并重新启动相应的服务，以增强系统的安全性和稳定性。