怎样优化Linux运维脚本

优化 Linux 运维脚本，核心目标是稳定、可读、高效、可维护、可自动化。下面从「脚本设计 → 编写规范 → 性能与安全 → 调试与维护」几个层面系统说明，并给出实用示例。

一、脚本设计层面（先想清楚再写）

1. 明确目标与边界

• 脚本只做一件事，并把它做好
  ✅ 备份
  ❌ 备份 + 清理 + 发邮件 + 监控
• 区分：
  • 一次性脚本
  • 周期性脚本（cron）
  • 长期维护工具

2. 选择合适语言

• Shell（bash）：系统运维首选
• Python：复杂逻辑、文本处理、API 调用
• AWK / sed：批量文本处理

经验法则：简单用 bash，复杂用 Python

二、Bash 脚本编写规范（最重要）

3. 始终加安全头

#!/usr/bin/env bash
set -euo pipefail

解释：

• -e：命令失败立即退出
• -u：未定义变量报错
• -o pipefail：管道中任一命令失败都算失败

4. 用变量和配置分离

❌ 硬编码：

rm -rf /data/logs/*

✅ 配置化：

LOG_DIR="/data/logs"
RETENTION=7

甚至可以：

source /etc/ops/config.sh

5. 日志化（必须有）

log() {
  echo "[$(date '+%F %T')] $*" >> /var/log/ops.log
}

使用：

log "开始清理日志"

6. 函数化，避免重复

check_root() {
  [[ $EUID -eq 0 ]] || { echo "需要 root 权限"; exit 1; }
}

好处：

• 可读
• 易测试
• 易复用

三、性能与效率优化

7. 减少子进程调用

❌ 慢：

for f in $(ls); do
  echo $f
done

✅ 快：

for f in *; do
  echo "$f"
done

8. 合理使用并行

for host in host1 host2 host3; do
  (ssh "$host" uptime) &
done
wait

或用 xargs -P：

cat hosts.txt | xargs -P 5 -I{} ssh {} uptime

9. 避免重复命令

❌：

df -h
df -h

✅：

DISK=$(df -h)
echo "$DISK"

四、安全与健壮性

10. 防误删

rm -rf "${DIR:?}/"*

如果 DIR 为空直接报错，避免 rm -rf /*

11. 锁机制（防重复执行）

exec 9>/var/lock/backup.lock
flock -n 9 || exit 1

12. 输入校验

[[ -z "$1" ]] && { echo "用法: $0 <ip>"; exit 1; }

五、调试与维护

13. 调试模式

bash -x script.sh

或脚本内：

set -x

14. 版本管理与注释

• 脚本放 Git
• 顶部写：

# 名称: clean_logs.sh
# 功能: 清理 7 天前日志
# 作者: ops
# 版本: v1.2

15. 与监控结合

• 退出码判断
• 关键步骤发 alert

curl -X POST https://alert.example.com -d "脚本失败"

六、一个优化前后对比示例

❌ 原始脚本

#!/bin/bash
cd /logs
rm -rf *

✅ 优化后

#!/usr/bin/env bash
set -euo pipefail

LOG_DIR="/logs"
RETENTION_DAYS=7

log() {
  echo "[$(date '+%F %T')] $*" >> /var/log/clean.log
}

log "开始清理 $LOG_DIR"

find "$LOG_DIR" -type f -mtime +"$RETENTION_DAYS" -delete

log "清理完成"

七、进阶建议

• 用 shellcheck 静态检查
• 用 cron + 邮件 / 日志
• 复杂任务用 Ansible / Salt
• 脚本 → 工具 → 平台（逐步演进）

如果你愿意，可以直接发一个你现有的运维脚本，我可以帮你逐行优化（性能 + 安全 + 可读性）。