服务器日常维护做什么

#!/usr/bin/env bash
# /opt/ops/daily-check.sh  每日巡检脚本，可配合 cron 每日 8:30 执行
set -euo pipefail

echo "===== 巡检时间: $(date '+%F %T') 主机: $(hostname) ====="

echo -e "\n[1] 关键服务状态"
for svc in nginx mysql redis sshd; do
  state=$(systemctl is-active "$svc" 2>/dev/null || echo "missing")
  printf "  %-10s : %s\n" "$svc" "$state"
  [ "$state" = "active" ] || echo "  >>> 告警: $svc 状态异常"
done

echo -e "\n[2] 磁盘水位（警戒 85%）"
df -hP | awk 'NR>1 {
  gsub("%","",$5);
  flag = ($5+0 >= 85) ? "  >>> 告警" : "";
  printf "  %-20s %s/%s  已用%s%%%s\n", $6, $3, $2, $5, flag
}'

echo -e "\n[3] 内存与负载"
free -h | awk 'NR==2{printf "  内存: 已用 %s / 共 %s\n", $3, $2}'
load=$(awk '{print $1}' /proc/loadavg); cores=$(nproc)
awk -v l="$load" -v c="$cores" 'BEGIN{printf "  负载: %s (CPU %d 核) %s\n", l, c, (l>c?">>> 告警":"正常")}'

echo -e "\n[4] 近 24 小时系统错误日志"
journalctl -p err --since "24 hours ago" --no-pager | tail -n 20 || true

echo -e "\n[5] 昨日备份文件"
find /backup -maxdepth 1 -type f -mtime -2 -printf "  %p  %s bytes  %TY-%Tm-%Td %TH:%TM\n" | tail -n 5

echo -e "\n===== 巡检结束 ====="

# 赋权并加入 crontab，每天 8:30 执行，结果落盘留存
sudo chmod +x /opt/ops/daily-check.sh
echo "30 8 * * * root /opt/ops/daily-check.sh >> /var/log/daily-check.log 2>&1" \
  | sudo tee /etc/cron.d/daily-check

# /etc/logrotate.d/myapp —— 应用日志轮转配置
/var/log/myapp/*.log {
    daily              # 每天轮转
    rotate 14          # 保留 14 份
    compress           # 压缩归档
    delaycompress      # 延后一天压缩，避免正在写入的文件被处理
    missingok          # 文件不存在不报错
    notifempty         # 空文件不轮转
    create 0640 app app
    sharedscripts
    postrotate
        # 通知应用重新打开日志文件（ Nginx 用 USR1 信号）
        [ -f /run/nginx.pid ] && kill -USR1 $(cat /run/nginx.pid)
    endscript
}

# 手动强制执行一轮，验证配置是否正确（-d 为调试模式，不实际执行）
sudo logrotate -d /etc/logrotate.d/myapp
sudo logrotate -f /etc/logrotate.d/myapp

# 变更前的标准备份动作（示例：改 Nginx 配置前）
sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak.$(date +%Y%m%d%H%M)
sudo nginx -t                      # 校验语法

# 执行变更
sudo vim /etc/nginx/nginx.conf
sudo nginx -t && sudo nginx -s reload

# 验证：核心接口探活 + 错误码统计
curl -s -o /dev/null -w "HTTP %{http_code} 耗时 %{time_total}s\n" https://www.example.com/api/health
tail -n 200 /var/log/nginx/access.log | awk '{print $9}' | sort | uniq -c | sort -rn

# 回滚（验证失败时，一条命令退回去）
sudo cp /etc/nginx/nginx.conf.bak.202603181030 /etc/nginx/nginx.conf && sudo nginx -t && sudo nginx -s reload

# Ubuntu / Debian：只安装安全更新，避免顺带升级大版本
sudo apt update
sudo apt list --upgradable
sudo unattended-upgrade --dry-run -v          # 先看会自动装什么
sudo apt install -y --only-upgrade $(apt list --upgradable 2>/dev/null | grep -i security | cut -d/ -f1)

# Rocky Linux / AlmaLinux：查看是否有涉及内核的更新，内核更新单独处理
sudo dnf check-update
sudo dnf update --security -y                 # 仅安全更新
sudo dnf update -y kernel && sudo reboot      # 内核更新需重启，务必安排在窗口期

# 更新后确认当前生效内核，并保留旧内核以便回滚
uname -r
sudo grubby --default-kernel
sudo grubby --info=ALL | grep -E "^kernel|^index"

#!/usr/bin/env bash
# /opt/ops/capacity-forecast.sh  磁盘容量增长预测
# 思路：用近 7 天的使用率差值推算日均增速，算出还能撑几天
MOUNT=${1:-/}

now=$(df -P "$MOUNT" | awk 'NR==2{gsub("%","",$5); print $5}')
total_kb=$(df -P "$MOUNT" | awk 'NR==2{print $2}')
used_kb=$(df -P "$MOUNT" | awk 'NR==2{print $3}')

# 若 7 天前有巡检记录则对比，否则用近 24 小时增量估算
hist=$(grep -h "^$MOUNT " /var/log/df-history.log 2>/dev/null | tail -n 1 | awk '{print $2}')
if [ -n "$hist" ]; then
  days=7
else
  hist=$((used_kb - 102400)); days=1
fi

growth_kb=$(( (used_kb - hist) / days ))
if [ "$growth_kb" -le 0 ]; then
  echo "磁盘 $MOUNT 当前已用 ${now}%，近期无明显增长。"
else
  remain_kb=$((total_kb - used_kb))
  remain_days=$(( remain_kb / growth_kb ))
  echo "磁盘 $MOUNT 当前已用 ${now}%，日均增长 $((growth_kb/1024))MB，预计 ${remain_days} 天后写满。"
  [ "$remain_days" -lt 30 ] && echo ">>> 触发扩容线：剩余不足 30 天，请安排扩容或清理。"
fi

# 记录本次采样，供下次对比
echo "$MOUNT $used_kb $(date +%F)" >> /var/log/df-history.log

# 每天采样一次，攒够 7 天数据后预测就有意义了
echo "0 9 * * * root /opt/ops/capacity-forecast.sh / >> /var/log/capacity.log 2>&1" \
  | sudo tee /etc/cron.d/capacity-forecast

# 备份完整性校验：比对源库与备份文件的记录数
mysqldump -u root -p'RootStrongPass2026' --single-transaction --routines app_db \
  | gzip > /backup/app_db_$(date +%F).sql.gz

# 记录校验值，便于日后核对备份是否被篡改或损坏
sha256sum /backup/app_db_$(date +%F).sql.gz >> /backup/CHECKSUM.txt

# 抽查验证：恢复到临时实例并查一条数据
gunzip < /backup/app_db_2026-03-17.sql.gz | mysql -u root -p'RootStrongPass2026' app_db_restore_test
mysql -u root -p'RootStrongPass2026' -e "SELECT COUNT(*) FROM app_db_restore_test.users;"
mysql -u root -p'RootStrongPass2026' -e "DROP DATABASE app_db_restore_test;"

# 异地备份：备份文件必须有一份在另一台机器/另一个地域
rsync -avz --delete -e "ssh -p 22" /backup/ backup@10.0.1.50:/backup/offsite/

# 用一条命令生成标准化的交接快照，方便值班记录留痕
cat </dev/null || echo 0)
进行中变更 : $(tail -n 5 /var/log/change.log 2>/dev/null || echo 无)
今日异常   : $(journalctl -p err --since today --no-pager | wc -l) 条 ERROR
备份状态   : $(ls -1t /backup/*.gz 2>/dev/null | head -1 || echo 未找到)
EOF