ZF:用QQ管理你的系统^_^

PXE2

用QQ管理你的系统
2005-7-24 by wwy
#########################

看过abel大哥的帖子--Shell/Web下发送MSN Message 很受启发
http://bbs.chinaunix.net/forum/24/050711/575520.html
是利用一个基于命令行的msn客户端实现的
在这里，换个角度，同样可以利用Linux下命令行QQ客户端 --- TestQQ来实现对系统的管理
管理员通过自己的QQ与服务端的QQ进行交流，服务器后台用TestQQ+expect+bash 就可以实现很多有趣的功能了

TestQQ下载地址：http://formalin14.org/blog/static.php?page=tq
还要有两个OICQ号码，并互相加为好友（一个放在服务端，一个在管理员端）
关于TestQQ的使用方法在 http://formalin14.org 有说明，
其中在配置文件config.ini 中设置好挂在服务端的QQ号，密码和是否隐身等信息

实现起来可以有两种考虑，
第一种是以shell脚本为主，即让shell脚本在系统后台监控，当满足一些条件时，调用expect脚本来控制TestQQ，向管理员发特定的消息，发完以后，服务端的QQ就退出；
比如，1.sh脚本用于检测系统的登陆人数，当登陆人数大于0时，调用1.exp脚本，将who命令的结果发给管理员的QQ

简单的举例：
代码:

#!/bin/bash
#flie_name 1.sh
if [ `who | wc -l` -gt 0 ];then
   ./1.exp   #同目录下的exp脚本
fi



代码:

#!/usr/bin/expect
#file_name 1.exp
set QQnum 165165984  #管理员端的QQ号
set run /home/wwy/TextQQ/TextQQ.sh #TextQQ的执行文件
#-----------
spawn $run
sleep 1
expect "*"
sleep 3  #如果网速慢，可以加大这些sleep
expect "*"
sleep 3
expect "*"
sleep 3
expect "*"
sleep 5
#-----------
send "/msg $QQnum Ready_at_[exec date +%D--%R]\r"
send "[exec who | xargs]\r" #who命令后用到了xargs，是因为TextQQ不支持换行的原因，在这里 "who | xargs" 可以换成其他脚本或命令，来实现更复杂的功能
expect "*"
expect eof


将1.sh放到计划任务里后，就可以等着来自服务端的消息了

管理员端QQ的聊天纪录举例：
代码:

Server 19:27:18
Ready_at_07/24/05--19:27

Server 19:27:18
root pts/0 Jul 24 18:48 (cncln.online.ln.cn)




第二种考虑是以expect脚本为主，就是将QQ一直挂在服务器后台，一旦满足某些条件，就执行shell脚本，因为expect能控制交互性
这样做就可以实现管理员向服务端QQ发消息，消息的内容为shell命令，系统做出反应，并将执行结果以QQ消息的形势回复给管理员

比如，2.sh脚本用于检查msg.log，这是TextQQ聊天纪录的存放文件，提取其中管理员最新说的话（即命令），执行并返回结果；

例如：
代码:

#!/bin/bash
#file_name 2.sh
msg_log=/home/wwy/TextQQ/msg.log #msg.log文件
file=/home/wwy/TextQQ/my_msg_log.txt #存放聊天纪录的文件
QQnum=165165984 #管理员端的QQ号
cmd=`cat msg.log | grep "\[" | tee -a $file | grep $QQnum | tail -1  | awk -F] '{print $2}'`
#-----------------------
if [ ! "$cmd" ];then
   :
elif [ ! "`eval "$cmd" 2> /dev/null`" ];then
   echo 'sorry, your cmd is no display return.'
elif [ : ];then
   eval "$cmd" | xargs
fi
#-----------------------
> $msg_log #清空msg.log，被清空的内容事先保存在my_msg_log.txt 之中




同时，2.exp文件用于将QQ挂在后台，每隔几秒检查一下2.sh是否有结果返回，如果有将结果发给管理员
代码:

#!/usr/bin/expect
set QQnum 165165984 #管理员端的QQ号
set shell_script /home/wwy/TextQQ/2.sh #2.sh文件的位置
set run /home/wwy/TextQQ/TextQQ.sh
#-----------
spawn $run
sleep 1
expect "*"
sleep 3
expect "*"
sleep 3
expect "*"
sleep 3
expect "*"
sleep 5
#-----------
send "/msg $QQnum Ready,waiting_your_cmd,at_[exec  date +%R--%D]\r"
expect "*"
sleep 1
while {1} {
   set r [exec $shell_script]
   if {$r!=""} {
       send "$r\r"
       expect "*"
   }
   sleep 3  #内隔3秒检查一次2.sh是否有返回结果
}
expect eof


将2.exp放到后台运行即可，等收到Server的“Ready,waiting_your_cmd...”这个消息后，就可以跟Server“聊命令了”
代码:

./2.exp &




聊天纪录举例：
代码:

Server 20:06:27
Ready,waiting_your_cmd,at_20:06--07/24/05

wwy 20:01:18
pwd

Server 20:07:09
/home/wwy/TextQQ

wwy 20:01:36
ls

Server 20:07:19
1.exp 1.sh 2.exp 2.sh classes config.ini err.log jre jre_u lib msg.log my_msg_log.txt readme.txt setenv.bat textqq.bat TextQQ.sh

wwy 20:01:54
uptime

Server 20:07:39
20:07:39 up 6 days, 11:06, 1 user, load average: 0.00, 0.00, 0.00

wwy 20:02:06
touch tmp

Server 20:07:59
sorry, your cmd is no display return.   

wwy 20:02:43
ls tmp

Server 20:08:29
tmp

wwy 20:10:24
uname -a

Server 20:16:10
Linux Reinnat 2.4.21-4.ELsmp #1 SMP Fri Oct 3 17:52:56 EDT 2003 i686 i686 i386 GNU/Linux

wwy 20:11:51
iptables -L -n

Server 20:17:40
Chain INPUT (policy ACCEPT) target prot opt source destination DROP all -- 0.0.0.0/0 0.0.0.0/0 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:135:139 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:135:139 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:1433:1434 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:1433:1434 Chain FORWARD (policy ACCEPT) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:135:139 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:135:139 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:1433:1434 DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:1433:1434 DROP icmp -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination

wwy 20:17:56
sar 1 1 | sed -n '4p'

Server 20:23:53
08:23:53 PM all 0.00 0.00 0.00 3.55 96.45



因为在下expect用的太差，而TextQQ本身也有很多局限性，所以有很多不完善的地方，比如只能显示单行和非交互式命令的结果，像more，top这样的命令使用起来会出问题，不过，如果不要回显，一般单行命令都会执行，如rm，iptables等...
关于安全方面，权限就是运行TextQQ时的权限，因为在脚本里有过滤，所以也不用担心别人可以控制服务端的QQ，当然，自己的QQ被盗了除外

qqalive -i <你的号码> -p <你的密码> [-d] [-n|-o|-a|-h]


-d 为后台方式.. 日志会记到
-n 普通登录模式
-o offline模式
-a away 模式
-h 隐声模式

$(HOME)/oicq/你的号码


例如我们要挂机348498666 (我的号码)这个号...密码是 abc123

./qqalive -i 348498666 -p abc123 -d -h

大家记得不要黑我的号码噢..

如果大家有6,7多于的号码...能不能给我送个呢..


日志的问题.


如果你的QQ是348498666,HOME目录是 /home/test
那么日志在
http://www.linuxfans.org/nuke/modules.php?name=Site_Downloads&op=geninfo&did=3745

cnhnln

这样也行啊   深表佩服阿