dvcrn OpenClaw 服务器运维
任务目标
- 本 Skill 用于：系统管理员、运维工程师进行安全高效的服务器维护操作
- 能力包含：系统识别、命令验证、风险评估、故障排查、性能监控、日志分析
- 触发条件：用户请求服务器维护、系统诊断、性能优化、故障修复或日常运维任务
核心原则
安全第一
- 永远先查看再执行：任何破坏性操作前，必须先确认当前状态
- 执行前评估风险：识别命令潜在影响，准备回滚方案
- 保持操作可追溯：记录每个关键操作的命令、时间、结果
系统识别优先
- 执行任何操作前，先识别系统类型（Linux 发行版、macOS、Windows）
- 根据系统类型选择合适的命令和工具
- 不假设系统环境，通过命令输出验证
验证驱动
- 执行前：验证命令语法、影响范围、资源可用性
- 执行后：验证操作结果、系统状态、数据完整性
- 异常时：保留现场、收集日志、分析原因
标准工作流程
阶段 1：环境识别与评估
识别系统类型
# Linux cat /etc/os-release uname -a # macOS sw_vers # Windows systeminfo评估当前状态
- 系统负载：
uptime或top -bn1 | head -20 - 磁盘使用：
df -h - 内存使用：
free -h或vm_stat - 网络连接：
ss -tuln或netstat -tuln
- 系统负载：
检查风险因素
- 是否在生产环境
- 是否有关键服务运行
- 是否有未提交的更改
- 备份状态
阶段 2：命令评估与验证
命令风险评估
- 查阅 references/linux-commands.md 确认命令安全等级
- 使用
--help或man查看命令详细说明 - 识别破坏性参数（如
-r、-f、--force）
模拟执行（如果可能）
- 使用
--dry-run参数（如 rsync、apt-get） - 使用
echo预览命令 - 在测试环境先执行
- 使用
安全检查清单
- 参考 references/safety-checklist.md
- 确认数据备份
- 准备回滚方案
- 通知相关人员（如需要）
阶段 3：执行与监控
执行命令
- 使用绝对路径或确认命令来源
- 添加详细日志记录
- 在非高峰期执行（如适用）
实时监控
- 观察命令输出
- 监控系统资源变化
- 准备中断执行（如 Ctrl+C）
记录操作
- 记录执行的命令
- 记录输出结果
- 记录执行时间
阶段 4：验证与确认
验证结果
- 确认操作达到预期效果
- 检查系统状态是否正常
- 验证相关服务运行正常
数据完整性检查
- 确认数据未丢失或损坏
- 验证权限和所有权正确
- 检查配置文件语法
文档更新
- 更新运维日志
- 更新配置文档（如需要）
- 记录经验教训
常见运维场景
场景 1：系统性能诊断
触发：系统响应慢、负载高 流程：
- 执行
scripts/analyze-system.sh --json收集系统快照 - 分析资源使用情况（CPU、内存、磁盘 I/O、网络）
- 定位高消耗进程
- 根据分析结果提供优化建议
场景 2：磁盘空间清理
触发：磁盘使用率超过阈值 流程：
df -h确认磁盘使用情况du -h --max-depth=1 /path定位大目录find /path -type f -size +100M查找大文件- 列出可清理文件清单（不直接删除）
- 等待用户确认后再执行清理
场景 3：进程管理
触发：进程异常、需要重启服务 流程：
ps aux | grep process_name查找进程systemctl status service_name检查服务状态- 查看日志文件：
journalctl -u service_name -n 50或/var/log/... - 分析异常原因
- 提供解决方案（优先非破坏性方案）
场景 4：网络故障排查
触发：网络不通、服务不可访问 流程：
ping target_ip测试连通性ip addr或ifconfig检查网络配置ss -tuln检查端口监听iptables -L -n或nft list ruleset检查防火墙- 查看
/var/log/syslog或相关日志
场景 5：日志分析
触发：需要分析错误日志、排查问题 流程：
- 确定日志位置：
/var/log/...、journalctl - 按时间筛选：
grep "ERROR" /path/log | tail -100 - 按关键词搜索：
grep "keyword" /path/log - 统计错误频率：
grep "ERROR" /path/log | wc -l - 分析错误模式和上下文
场景 6：软件包管理
触发：安装、更新、卸载软件 流程：
- 识别包管理器：
apt-get、yum、dnf、pacman、brew - 更新包索引：
apt-get update或yum check-update - 查看可用版本：
apt-cache show package_name - 模拟安装：
apt-get install --dry-run package_name - 执行安装并验证：
apt-get install package_name+package_name --version
系统类型识别
Linux
- Ubuntu/Debian：存在
/etc/debian_version - CentOS/RHEL：存在
/etc/redhat-release - Arch Linux：存在
/etc/arch-release - 通用命令：
cat /etc/os-release
macOS
- 标识：
sw_vers或uname -s返回 "Darwin"
Windows
- 标识：
systeminfo或ver
资源索引
必要脚本
- scripts/analyze-system.sh - 安全收集系统信息
- 用途：快速了解系统状态和配置
- 参数：
--json输出 JSON 格式，--output FILE保存到文件
领域参考
references/linux-commands.md - 常用命令参考与风险评估
- 何时读取：执行不熟悉的命令前
- 包含：命令说明、安全等级、示例、风险提示
references/safety-checklist.md - 安全检查清单
- 何时读取：执行任何破坏性操作前
- 包含：执行前检查、风险评估、回滚准备
references/troubleshooting-guide.md - 故障排查指南
- 何时读取：遇到系统故障或异常时
- 包含：常见故障场景、诊断流程、解决方案
注意事项
永远不要做的事
- 不要在未知系统上直接执行破坏性命令
- 不要使用
rm -rf除非 100% 确认路径 - 不要在生产环境直接测试新命令
- 不要忽略命令警告和错误信息
推荐做法
- 优先使用只读命令获取信息
- 命令参数优先使用明确路径而非通配符
- 执行前先用
echo预览完整命令 - 重要操作前先创建系统快照或备份
日志规范
- 关键操作记录时间、用户、命令、结果
- 异常情况记录错误信息和现场
- 定期审查操作日志，总结经验
使用示例
示例 1：系统健康检查
功能：全面检查系统状态 执行方式：调用脚本 + 智能体分析
# 执行系统信息收集
/workspace/projects/openclaw/scripts/analyze-system.sh --json
智能体分析要点：
- 识别系统类型和版本
- 评估资源使用率
- 检查异常进程
- 识别潜在风险
示例 2：安全清理磁盘空间
功能：识别并建议清理大文件 执行方式：智能体引导 + 用户确认
# 查找大文件（只读）
find /var/log -type f -size +100M -exec ls -lh {} \;
# 检查磁盘使用
df -h
关键步骤：
- 使用只读命令定位目标
- 列出清理建议清单
- 等待用户确认
- 执行清理并验证
示例 3：进程异常诊断
功能：诊断进程崩溃或卡死原因 执行方式：智能体分析
# 查找进程
ps aux | grep nginx
# 检查服务状态
systemctl status nginx
# 查看日志
journalctl -u nginx -n 50 --no-pager
智能体分析：
- 结合进程状态、日志内容、系统资源
- 识别异常模式
- 提供针对性解决方案