CentOS运维脚本有哪些实用高效且能自动化的示例？

CentOS运维脚本是系统管理员日常工作中不可或缺的工具，能够自动化重复性任务，提高工作效率，减少人为错误，通过编写合理的脚本，可以实现对服务器批量管理、监控告警、日志分析等操作,从而确保系统稳定运行。

脚本基础与环境准备
在编写CentOS运维脚本前，需确保系统已安装必要的工具，如bash、grep、awk等，推荐使用vim或nano编辑器，并结合shellcheck工具进行语法检查，脚本首行需指定解释器，如#!/bin/bash，并赋予执行权限（chmod +x script.sh），建议在脚本开头添加注释，说明功能、作者、使用方法等信息,便于后续维护。

系统监控类脚本
系统监控是运维的核心工作之一，通过编写脚本可以实时检查CPU、内存、磁盘使用率等关键指标，使用top和free命令结合，定期生成资源使用报告，并通过邮件或企业微信发送告警，以下是一个简单的内存监控示例：

#!/bin/bash
memory_usage=$(free | awk 'NR==2{printf "%.2f", $3/$2*100}')
if [ $(echo "$memory_usage > 80" | bc -l) -eq 1 ]; then
    echo "内存使用率过高：${memory_usage}%" | mail -s "告警" admin@example.com
fi

此类脚本可通过cron定时任务（如每5分钟执行一次）实现自动化监控。

文件管理类脚本
文件管理包括备份、清理、迁移等操作，编写每日备份脚本，使用tar命令打包重要目录，并通过scp传输至远程服务器，清理脚本可结合find命令删除30天前的日志文件，释放磁盘空间，需注意在执行前添加确认机制,避免误删重要数据。

批量操作类脚本
对于多台服务器，可通过SSH免密登录结合expect工具实现批量操作，批量重启Nginx服务或更新系统包，编写此类脚本时，建议使用配置文件存储IP列表，并通过循环遍历执行命令,确保操作的一致性。

日志分析类脚本
通过分析/var/log目录下的日志文件，可以快速定位问题，使用grep过滤错误日志，结合awk统计高频错误类型，并生成可视化报表，ELK（Elasticsearch、Logstash、Kibana）工具集也是日志分析的强大辅助工具。

安全性加固脚本
定期执行安全检查脚本，如扫描未授权端口、检查弱密码、更新系统补丁等，使用nmap扫描开放端口，并对比白名单列表，发现异常及时处理,可通过fail2ban工具自动封禁恶意IP。

FAQs

1. 如何确保运维脚本的执行安全性？
   答：避免在脚本中硬编码密码，建议使用SSH密钥或环境变量传递敏感信息，执行前添加权限检查，避免非授权用户运行，关键操作前应有日志记录，便于审计。

2. 运维脚本出现错误如何排查？
   答：可通过bash -x script.sh调试模式查看详细执行过程，在脚本关键节点添加echo输出变量值，定位问题，使用trap捕获中断信号,确保资源正确释放。