Linux服务器作为企业核心基础设施的稳定运行，离不开定期巡检，手动巡检不仅效率低下，还容易因人为疏忽遗漏关键问题，编写自动化巡检脚本，能够实现对系统状态、资源使用、服务运行等维度的标准化检查，及时发现潜在风险,是运维自动化的重要实践。
巡检脚本的核心功能模块
一个完善的Linux巡检脚本需覆盖系统基础状态、资源使用、服务运行、网络连接、日志分析及安全检查六大核心模块，确保全面监控服务器健康状态。
系统基础状态包括操作系统版本、内核信息、运行时间及主机名，通过uname -a获取系统版本和内核信息，uptime统计运行时间，hostname确认主机名，避免因配置错误导致服务异常。
资源使用监控聚焦CPU、内存、磁盘三大核心资源，CPU使用率可通过top -bn1 | grep "Cpu(s)" | awk '{print $2+$4}'计算，关注是否长期超过80%；内存使用率需结合free -m，计算已用内存占比，警惕Swap分区过度占用；磁盘空间使用df -h，检查根分区、数据分区等关键目录的使用率，避免因磁盘满导致服务中断。
服务运行状态针对核心服务（如Nginx、MySQL、Redis等）进行进程检查，通过systemctl is-active 服务名判断服务是否运行，结合ps -ef | grep 进程名确认进程是否存在，同时检查服务端口是否监听（netstat -tuln | grep 端口）。
网络连接检查关注网络连通性、端口可达性及异常连接，使用ping -c 3 网关IP测试网络连通性，telnet 目标IP 端口验证端口可达性，通过netstat -an | grep ESTABLISHED查看活跃连接数，及时发现异常连接或网络瓶颈。
日志分析聚焦关键服务的错误日志，如Nginx的错误日志路径为/var/log/nginx/error.log，通过grep "ERROR\|CRITICAL" 日志文件 | tail -n 10提取近期错误信息，帮助定位问题根源。
安全检查包括用户登录、权限及异常进程，检查last命令查看最近登录用户及IP，who确认当前在线用户；扫描/etc/passwd中异常用户（如UID为0的非root用户）；通过ps aux --sort=%cpu排查高CPU异常进程，防范挖矿病毒等安全风险。
脚本设计原则与实现要点
编写巡检脚本需遵循模块化、参数化、可维护性三大原则，确保脚本灵活且易于扩展。
模块化设计将不同功能拆分为独立函数，如check_cpu()、check_memory()，通过主函数统一调用，便于后续新增检查项。
check_cpu() {
cpu_usage=$(top -bn1 | grep "Cpu(s)" | awk '{print $2+$4}')
echo "CPU使用率: ${cpu_usage}%"
if (( $(echo "$cpu_usage > 80" | bc -l) )); then
echo "警告: CPU使用率过高"
fi
}
参数化配置使用配置文件或命令行参数，适应不同环境需求，例如通过config.ini定义检查阈值（CPU阈值80%、磁盘阈值90%），脚本读取配置文件实现动态调整，避免硬编码。
日志与异常处理脚本执行结果需记录日志，包括检查时间、各项指标及异常信息，通过>>巡检日志.log追加输出，同时添加set -e在命令失败时退出，避免错误被忽略。
实践案例与优化方向
以Bash脚本为例，结合cron定时任务可实现每日自动巡检，例如在/usr/local/scripts/inspect.sh中编写脚本，通过0 2 * * * /usr/bin/bash /usr/local/scripts/inspect.sh设置凌晨2点执行，并将结果邮件发送至运维邮箱。
优化方向可结合监控工具（如Prometheus+Grafana）实现可视化展示，或通过API对接告警平台（如钉钉、企业微信），在异常时实时推送通知，使用Git管理脚本版本，确保迭代过程可追溯，提升团队协作效率。
Linux巡检脚本是运维自动化的基础工具，通过标准化、自动化的检查流程，能够显著降低人工成本，提升系统稳定性，运维人员需根据实际业务需求，持续完善脚本功能，构建全方位的监控体系,为服务器稳定运行保驾护航。
