Скрипты Bash для администраторов: примеры, шаблоны, безопасность

Рутина любит повторяться, а время — нет. Скрипты на оболочке Bash (Bash) снимают боль каждодневных операций, но только если собраны аккуратно: предсказуемые ошибки, понятные логи, осторожность с правами. Рассмотрим, как быстро собирать надёжные сценарии, где прячутся ловушки, и покажем живые примеры с безопасной настройкой и планированием.

Зачем системному администратору скрипты Bash

Скрипты экономят часы на повторяемых задачах, уменьшают человеческий фактор и документируют операционные процедуры. Это короткий путь от хаоса к воспроизводимости без громоздких инструментов.

Начнём с очевидного: ручные команды съедают внимание. Скрипт превращает поток действий в один вызов с параметрами, где каждая ветка поведения зафиксирована. Он заменяет «память в голове» на проверенный порядок: подготовка, проверка, выполнение, логирование, откат. Особенно в инфраструктуре на операционной системе Линукс (Linux), где всё — файл и процесс, а значит почти всё автоматизируемо. Кстати, скрипт — это ещё и документация: открываешь, читаешь комментарии и понимаешь, что было задумано неделю назад. Для доступа на сервер используется защищённая оболочка (SSH), но после первого входа именно сценарии берут на себя рутину и не устают.

Как писать надёжные скрипты: структура, ошибки, безопасность

Надёжный скрипт включает строгий режим, явную обработку ошибок, аккуратные пути и логи. Главное — предвидеть сбои и сделать их управляемыми.

Каркас прост и дисциплинирует. Шебанг, строгий режим, трапы, проверка окружения и прав, безопасная работа с путями и кавычками, тайм-ауты, логи. Скрипт должен падать громко и заранее, а не «позже и тише». Включаем строгий режим: set -Eeuo pipefail — выходим при ошибке, не позволяем неинициализированным переменным жить своей жизнью, не скрываем сбои в конвейерах. Добавляем ловушки: trap 'echo "ошибка на строке: $LINENO" >&2' ERR и очистку временных файлов в EXIT. Проверяем зависимости: есть ли команды, есть ли доступ к каталогу, хватает ли места. Пишем логи с отметками времени и контекстом, но бережём секреты: пароли — только из защищённого хранилища, маскируем вывод. Для удалённых операций по защищённой оболочке стоит задавать явные ключи, ограничивать агент и не хранить приватные ключи рядом с кодом.

• Данные — только через кавычки, переменные в двойных кавычках.
• Не используем rm -rf без явной проверки цели.
• Все внешние команды — с тайм-аутом: timeout 30s команда.
• Каждый выход — кодирован: exit 0 при успехе, осмысленные коды при сбоях.

Примеры скриптов для повседневных задач

Ниже три практичных сценария: резервное копирование каталога, контроль свободного места и бережный перезапуск сервиса с уведомлением. Они минимальны, но уже безопасны и расширяемы.

А ведь важно не количество строк, а предсказуемость. Поэтому в каждом примере — строгий режим, проверки и логи. Скрипты можно запускать вручную или привязать к планировщику задач. Перед развёртыванием в прод-окружении — отдельный тест на изолированном хосте, иначе одна забытая кавычка отправит в корзину не тот путь. Для наглядности комментарии оставлены прямо в коде — потом проще поддерживать, особенно когда эти «Скрипты Bash для системных администраторов» собраны в единый репозиторий с версионированием. Кстати, удобнее хранить справочные ссылки внутри README и, при необходимости, добавить чистую документацию по процедурам.

#!/usr/bin/env bash
# Резервное копирование каталога в архив с датой и ротацией
set -Eeuo pipefail
trap 'echo "[ $(date -Is) ] ошибка на строке: $LINENO" >&2' ERR

SRC_DIR="${1:-/var/www}"
DST_DIR="${2:-/backup}"
KEEP="${3:-7}"

mkdir -p "$DST_DIR"
ts=$(date +%Y%m%d-%H%M%S)
archive="$DST_DIR/backup-$ts.tar.gz"

echo "[ $(date -Is) ] архивация $SRC_DIR в $archive"
tar -C "$SRC_DIR" -czf "$archive" .

# Ротация старых архивов
echo "[ $(date -Is) ] ротация, храним $KEEP архивов"
ls -1t "$DST_DIR"/backup-*.tar.gz | tail -n +$((KEEP+1)) | xargs -r rm -f

echo "[ $(date -Is) ] готово"

#!/usr/bin/env bash
# Проверка свободного места и алерт при дефиците
set -Eeuo pipefail

THRESHOLD="${1:-85}"  # порог заполнения в процентах
PART="${2:-/}"

used=$(df -P "$PART" | awk 'NR==2 {gsub("%",""); print $5}')
if (( used >= THRESHOLD )); then
  echo "[ $(date -Is) ] диск $PART заполнен на ${used}% (порог ${THRESHOLD}%)" >&2
  # сюда можно добавить отправку сообщения в чат/почту
  exit 1
fi

echo "[ $(date -Is) ] диск $PART в норме: ${used}%"

#!/usr/bin/env bash
# Бережный перезапуск сервиса с проверкой статуса
set -Eeuo pipefail

svc="${1:-nginx}"

echo "[ $(date -Is) ] проверка состояния $svc"
if ! systemctl is-enabled "$svc" >/dev/null; then
  echo "[ $(date -Is) ] сервис $svc не включён в автозапуск" >&2
fi

echo "[ $(date -Is) ] перезапуск $svc"
systemctl restart "$svc"

echo "[ $(date -Is) ] ожидание статуса"
sleep 2
if systemctl is-active --quiet "$svc"; then
  echo "[ $(date -Is) ] $svc работает"
else
  echo "[ $(date -Is) ] $svc не поднялся, откат" >&2
  # возможен откат конфигурации и повторный запуск
  exit 2
fi

Где это применимо? В копировании фронтов и медиаконтента, в ежедневной отчётности по дискам, при развертывании обновлений. Если нужен аккуратный справочник под рукой с практикой и ссылками, удобнее добавить закладку на ресурс со специальной подборкой — вот такая, к примеру: Скрипты Bash для системных администраторов.

Автоматизация и контроль: планировщик, логи, наблюдаемость

Планирование через системный планировщик, подробные логи и простая наблюдаемость превращают набор скриптов в надёжный сервис. Главное — знать, что и когда запустилось, и быстро увидеть сбой.

Начнём с планировщика задач: классический cron справляется, когда требуется периодичность и независимость от сессий. Каждая задача — в отдельном файле, с понятной периодичностью и явной средой исполнения. Альтернатива — таймеры systemd: удобно логировать, задавать зависимости от юнитов и ограничивать ресурсы. Логи — отдельная история: перенаправляем стандартные потоки в файл или журнал, добавляем метку сервера и имя задачи, подключаем ротацию. Для уведомлений подойдут почта или чат-боты, главное — не превращать уведомления в «шум»; пусть критичность определяет канал. Дополнительно полезны метрики: простые счётчики запусков, коды выхода, длительность — всё это помогает на этапах инцидентов и аудита непрерывной интеграции и доставки (CI/CD).

• Каждый скрипт — отдельный лог и метка задачи.
• У каждой задачи — тайм-аут и разумный ретрай.
• Права минимальны: только то, что нужно конкретной операции.

Антипаттерны стоит знать в лицо. Скрытые ошибки в конвейерах, подстановки без кавычек, удаление по неинициализированным переменным, запуск от суперпользователя без нужды, молчаливое падение вложенных команд и, конечно, отсутствие тестового прогона. Всего этого можно избежать, если изначально держать в голове структуру и помнить про строгий режим. А ещё лучше — оформить правила в шаблон и больше к ним не возвращаться.

Мини‑шаблон для новых сценариев

#!/usr/bin/env bash
set -Eeuo pipefail
IFS=$' \n\t'
export LC_ALL=C

log() { printf '[ %s ] %s\n' "$(date -Is)" "$*" | tee -a "${LOG_FILE:-/var/log/script.log}"; }
fail() { log "ошибка: $*"; exit 1; }

trap 'fail "на строке $LINENO"' ERR
trap 'log "выход";' EXIT

# Проверки окружения
command -v awk >/dev/null || fail "нет awk"
[ -w /tmp ] || fail "нет прав на /tmp"

# Дальше — полезная логика...

Такой шаблон запускается одинаково на большинстве хостов, одинаково шумит в логи и одинаково завершает работу. А значит, операционные задачи становятся предсказуемыми: видно, что, где и почему сломалось, и у команды есть общий язык действий.

Итоговый чек-лист перед запуском в эксплуатацию пригодится всем, кто держит прод в тонусе.

• Все зависимости перечислены и проверяются в начале.
• Строгий режим включён, кавычки расставлены, пути безопасны.
• Логи с метками времени и ротацией настроены.
• Тайм-ауты заданы, ретраи ограничены, коды выхода стандартизованы.
• Задачи в планировщике описаны с окружением и владельцем.

Вывод. Скрипты — это не просто «пара команд в файл». Это договорённость о порядке действий, языке ошибок и способе восстановления. Когда каркас одинаков, а правила ясны, даже сложные операции раскладываются на этапы и не пугают.

Мы рекомендуем начинать с маленьких сценариев, обкатывать шаблон, а затем постепенно переносить в него рутину. Час экономии сегодня легко превращается в день стабильной эксплуатации завтра — без нервных ночных выкладок и с холодной уверенностью, что всё под контролем.