findscripter Linux 运维脚本模板
何时使用
- 该用：在 Linux/Unix（bash）上需要一套即取即用的运维脚本骨架——定时备份（本地/远程/数据库）、资源监控与告警、用户与密码策略、文件加密、日志与访问日志分析、网络探活、cron 调度、目录同步/清理、系统信息采集、Git 仓库批量更新。把模板里的
/path/to/...、阈值、主机名替换成自己的即可落地，再用 cron 调度。 - 不该用（负边界）：
- 目标是 Windows → 用
powershell-windows，本套是 bash。 - 脚本要在 dash/BusyBox ash/多 Unix 上可移植 → 用
posix-shell-scripting（本套用了数组、[[、&>等 bashism）。 - 只是一次性、不复用的交互命令，无需脚本化。
- 要的是健壮工程化（
set -euo pipefail、trap、错误处理范式）→ 先看bash-defensive-patterns再套本模板。
- 目标是 Windows → 用
步骤
- 选模板：按任务从下方「指令」九类里挑对应骨架。
- 改参数：替换路径、阈值、用户名、主机、库名等占位符；变量一律加引号
"$var"。 - 赋权运行：
chmod +x script.sh && ./script.sh；后台跑nohup ./script.sh &。 - 先测后用：非生产环境跑通，必要时
bash -x script.sh调试。 - 调度：交给 cron（见下）或 systemd timer；告警类脚本接邮件/Slack 通知。
- 加固（推荐）：补
set -euo pipefail、trap清理、绝对路径、输入校验——见bash-defensive-patterns。
指令
约定：${var:-default} 取默认、$(date +%Y%m%d_%H%M%S) 时间戳、"$@" 全参数、$(( )) 算术。
① 备份
- 目录打包：
tar -czf "$backup_dir/backup_$(date +%Y%m%d_%H%M%S).tar.gz" "$source_dir" - 远程同步：
rsync -avz --progress "$source_dir" user@host:/path/to/backup - 备份轮转（超过
max_backups删最旧）：while [ "$(ls -1 "$backup_dir" | wc -l)" -gt "$max_backups" ]; do oldest=$(ls -1t "$backup_dir" | tail -n 1) rm -r "$backup_dir/$oldest" done - 数据库：
mysqldump -u "$db_user" -p"$db_pass" "$db" > dump.sql && gzip dump.sql（密码勿硬编码，见注意事项）。
② 监控告警（阈值默认 90）
- CPU：
cpu=$(top -bn1 | grep "Cpu(s)" | awk '{print $2}' | cut -d. -f1); [ "$cpu" -gt "$threshold" ] && echo "ALERT: CPU $cpu%" - 磁盘：
disk=$(df -h | grep "$partition" | awk '{print $5}' | cut -d% -f1); [ "$disk" -gt "$threshold" ] && echo "ALERT: disk $disk%" - 健康检查：把
uptime、cat /proc/loadavg、free -h、df -h、ps aux --sort=-%cpu | head -10用{ ...; } > report.txt汇总。
③ 用户管理
- 建用户（先判存在）：
id "$u" &>/dev/null || { useradd -m -s /bin/bash "$u"; passwd "$u"; } - 密码过期巡检：遍历
grep "/bin/bash" /etc/passwd | cut -d: -f1，对每个chage -l "$user" | grep "Password expires"。
④ 安全
- 随机密码：
openssl rand -base64 48 | tr -dc 'a-zA-Z0-9!@#$%^&*' | head -c "${1:-16}" - 文件加解密（AES-256-CBC + PBKDF2）：
openssl enc -aes-256-cbc -salt -pbkdf2 -in "$f" -out "$f.enc" # 加密 openssl enc -aes-256-cbc -d -pbkdf2 -in "$f" -out "${f%.enc}" # 解密
⑤ 日志分析
- 错误提取：
grep -i "error\|fail\|critical" "${1:-/var/log/syslog}" > out.txt - access.log 三连：Top IP
awk '{print $1}' log | sort | uniq -c | sort -rn | head；Top URL$7；状态码分布$9。
⑥ 网络
- 探活：
for h in "${hosts[@]}"; do ping -c 1 -W 2 "$h" &>/dev/null && echo "[UP] $h" || echo "[DOWN] $h"; done - 网站可用性：
curl --output /dev/null --silent --head --fail --max-time 10 "$url" - 网卡信息：
ip addr show "$iface" || ifconfig "$iface"；路由ip route | grep "$iface"。
⑦ 自动化
- 幂等装包：
dpkg -l | grep -q "^ii $pkg" || sudo apt-get install -y "$pkg" - 加 cron：
(crontab -l 2>/dev/null; echo "0 2 * * * /path/script.sh") | crontab - - 服务重启：
systemctl is-active --quiet "$svc" && sudo systemctl restart "$svc" || sudo systemctl start "$svc"
⑧ 文件操作
- 镜像同步（含删除）：
rsync -avz --delete "$src/" "$dst/" - 清理旧文件：
find "${1:-/tmp}" -type f -mtime +"${2:-7}" -exec rm -v {} \; - 目录占用 Top：
du -sh "$path"/* | sort -rh | head -20
⑨ 系统/开发
- 信息采集：把
hostname、uname -a、lscpu、free -h、df -h、ip -br addr、who汇入报告。 - Git 批量更新：对每个 repo
[ -d "$repo/.git" ] && (cd "$repo"; git fetch --all; git pull origin "$(git branch --show-current)") - 远程执行：
ssh "$server" "bash -s" < ./local_script.sh
cron 格式：分(0-59) 时(0-23) 日(1-31) 月(1-12) 周(0-7，0/7=周日)。
示例
带时间戳的目录备份脚本（最小可用）：
#!/bin/bash
backup_dir="/data/backups"
source_dir="/var/www"
ts=$(date +%Y%m%d_%H%M%S)
tar -czf "$backup_dir/backup_$ts.tar.gz" "$source_dir"
echo "Backup completed: backup_$ts.tar.gz"
磁盘超阈告警 + 邮件（接入通知）：
#!/bin/bash
threshold=90
disk=$(df -h | grep "/dev/sda1" | awk '{print $5}' | cut -d% -f1)
if [ "$disk" -gt "$threshold" ]; then
mail -s "Disk Alert" admin@example.com <<< "Disk usage: $disk%"
fi
每天凌晨 2 点跑备份：(crontab -l 2>/dev/null; echo "0 2 * * * /opt/backup.sh") | crontab -
注意事项
- 先非生产验证：备份/删除/轮转类脚本误删风险高，
rm -r、--delete、find -exec rm务必先在测试目录跑通。 - 绝对路径：cron 环境 PATH/CWD 与登录 shell 不同，脚本内一律用绝对路径，避免相对路径踩空。
- 变量加引号：
"$var"处理含空格/特殊字符的路径；裸$var会分词出错。 - 权限：建用户、装包、重启服务、改 cron 多需 root/sudo；按最小权限运行。
- 密码不硬编码：
mysqldump -p"$db_pass"、db_pass="..."仅作模板演示；生产用~/.my.cnf（chmod 600）、环境变量或密钥管理，勿提交进仓库。 - 加密口令：
openssl enc会交互或从 stdin 读口令，妥善保管，丢了无法解密。 - 告警去重：监控脚本直接 cron 高频跑会刷屏告警，建议加状态文件做去抖/静默窗口。
- bashism 提醒：本套用了数组
("${a[@]}")、[[、&>、==——只在 bash 下可靠；要可移植转posix-shell-scripting。 - 调试：
bash -x script.sh逐行追踪；健壮化加set -euo pipefail+trap，详见bash-defensive-patterns。
互见
- requires：
bash-defensive-patterns—— 套模板前先掌握set -euo pipefail/trap/错误处理，避免脚本静默失败。 - related：
posix-shell-scripting—— 需跨 dash/BusyBox 可移植时改用；powershell-windows—— Windows 侧对应能力；operational-runbook-writer—— 把这些脚本沉淀成可执行运维手册。 - combines_with：
shellcheck-linting—— 提交前静态检查脚本质量；git-hooks-automation/ci-cd-pipeline-builder—— 把校验与脚本纳入门禁与流水线调度。
采编自 sickn33/antigravity-awesome-skills（MIT 许可）。