优秀Linux运维脚本案例推荐

实用且高质量的运维脚本案例，涵盖系统监控、自动化维护、日志处理等多个方面。

这些脚本根据实际需求进行调整和组合，建议从简单功能开始，逐步构建自己的运维脚本库。

一、系统监控类脚本

1. 综合系统监控脚本 (Python/Shell混合)

功能：监控CPU、内存、磁盘、网络和关键进程

bash

#!/bin/bash
# 获取系统关键指标并报警

# 配置阈值
CPU_WARN=90
MEM_WARN=90
DISK_WARN=90

# 获取数据
cpu_usage=$(top -bn1 | grep "Cpu(s)" | sed "s/.*, *\([0-9.]*\)%* id.*/\1/" | awk '{print 100 - $1}')
mem_usage=$(free | grep Mem | awk '{print $3/$2 * 100.0}')
disk_usage=$(df -h / | awk 'NR==2 {print $5}' | tr -d '%')

# 报警逻辑
[ $(echo "$cpu_usage > $CPU_WARN" | bc) -eq 1 ] && echo "CPU使用率过高: ${cpu_usage}%" | mail -s "CPU警报" admin@example.com
[ $(echo "$mem_usage > $MEM_WARN" | bc) -eq 1 ] && echo "内存使用率过高: ${mem_usage}%" | mail -s "内存警报" admin@example.com
[ $disk_usage -gt $DISK_WARN ] && echo "磁盘使用率过高: ${disk_usage}%" | mail -s "磁盘警报" admin@example.com

2. 进程监控与自动重启 (Shell)

来源：GitHub经典项目monit

bash

#!/bin/bash
# 监控指定进程并在崩溃时自动重启

SERVICE="nginx"
LOG_FILE="/var/log/process_monitor.log"

if (( $(ps -ef | grep -v grep | grep $SERVICE | wc -l) == 0 )); then
    echo "$(date): $SERVICE 未运行，尝试重启..." >> $LOG_FILE
    systemctl start $SERVICE
fi

二、自动化维护类脚本

3. 自动化日志切割与清理 (Shell)

参考：Linux系统自带的logrotate优化版

bash

#!/bin/bash
# 智能日志切割与清理

LOG_DIR="/var/log/app"
MAX_SIZE="100M"    # 单个日志最大大小
KEEP_DAYS=30       # 保留天数

find $LOG_DIR -name "*.log" -size +$MAX_SIZE -exec bash -c '
    file="{}"
    mv "$file" "$file.$(date +%Y%m%d%H%M%S)"
    gzip "$file.$(date +%Y%m%d%H%M%S)"
' \;

find $LOG_DIR -name "*.gz" -mtime +$KEEP_DAYS -delete

4. 批量服务器SSH密钥部署 (Shell)

来源：Ansible简化版实现

bash

#!/bin/bash
# 批量部署SSH密钥到多台服务器

SERVERS=("server1" "server2" "server3")
USER="root"
KEY_FILE="/home/$USER/.ssh/id_rsa.pub"

for server in ${SERVERS[@]}; do
    ssh-copy-id -i $KEY_FILE $USER@$server && \
    echo "密钥已部署到 $server" || \
    echo "部署到 $server 失败"
done

三、安全运维类脚本

5. 异常登录检测脚本 (Shell)

参考：Fail2Ban的简化实现

bash

#!/bin/bash
# 检测异常SSH登录尝试并封锁IP

FAILED_LOG="/var/log/auth.log"
THRESHOLD=5       # 失败次数阈值
BLOCK_TIME="1h"   # 封锁时长

# 分析日志获取异常IP
grep "Failed password" $FAILED_LOG | awk '{print $(NF-3)}' | sort | uniq -c | \
awk -v limit=$THRESHOLD '$1 > limit {print $2}' | while read ip; do
    iptables -A INPUT -s $ip -j DROP && \
    echo "$(date) 封锁IP: $ip" >> /var/log/iptables_block.log
    # 定时解锁
    (sleep $BLOCK_TIME && iptables -D INPUT -s $ip -j DROP) &
done

6. 系统安全基线检查 (Shell)

参考：CIS安全基准的自动化实现

bash

#!/bin/bash
# 基础系统安全检查

echo "===== 安全检查报告 $(date) =====" > security_report.txt

# 1. 检查空密码账户
awk -F: '($2 == "") {print $1}' /etc/shadow >> security_report.txt

# 2. 检查SUID文件
find / -perm -4000 -type f 2>/dev/null >> security_report.txt

# 3. 检查SSH配置
grep -E "^PermitRootLogin|^PasswordAuthentication" /etc/ssh/sshd_config >> security_report.txt

# 4. 检查防火墙状态
iptables -L -n >> security_report.txt

echo "报告已生成: security_report.txt"

四、高级运维工具类脚本

7. 自动化Docker容器维护 (Shell)

bash

#!/bin/bash
# Docker容器自动化维护

# 清理停止的容器
docker container prune -f

# 清理无用镜像
docker image prune -a -f

# 重启不健康的容器
docker ps --filter "health=unhealthy" --format "{{.Names}}" | xargs -I {} docker restart {}

8. Kubernetes节点维护脚本 (Shell)

bash

#!/bin/bash
# K8s节点安全排水与维护

NODE=$1

if [ -z "$NODE" ]; then
    echo "Usage: $0 <node-name>"
    exit 1
fi

# 设置节点不可调度
kubectl cordon $NODE

# 驱逐所有Pod（DaemonSet除外）
kubectl drain $NODE --ignore-daemonsets --delete-emptydir-data --force

# 维护完成后恢复节点
kubectl uncordon $NODE

五、推荐的开源运维脚本项目

1.Linux Check - 系统健康检查工具
GitHub:
https://github.com/mehdilauters/linuxCheck

2.OSSEC - 开源主机入侵检测系统
官网: https://www.ossec.net/

3.Glances - 高级系统监控工具
GitHub:
https://github.com/nicolargo/glances

4.Mackerel - 服务器监控脚本集合
GitHub:
https://github.com/mackerelio/mackerel-agent

5.DigitalOcean运维脚本集
GitHub:
https://github.com/digitalocean/do_user_scripts

实践建议

1.使用版本控制系统管理脚本（如Git）

2.为脚本添加详细的注释和使用说明

3.实现日志记录和错误处理机制

4.定期审查和更新脚本

5.在生产环境使用前充分测试