批量有序重命名脚本batch_rename() { local extension$1 local prefix$2 counter1 for file in *.$extension; do if [ -f $file ]; then mv $file ${prefix}_${counter}.${extension} ((counter)) fi done }查找大文件# 函数查找指定目录下超过指定大小的文件从大到小排序展示 # 使用方式 # find_large_files 默认查找当前目录大于1000M的文件 # find_large_files 200M 查找当前目录大于200M的文件 # find_large_files 1G /var 查找/var目录大于1G的文件 find_large_files(){ # 第一个参数文件大小阈值不传默认 1000M local size${1:-1000M} # 第二个参数搜索路径不传默认当前目录 . local path${2:-.} # 查找大于指定大小的普通文件列出大小路径按容量倒序 find $path -type f -size $size -exec ls -lh {} | awk {print $5 $9} | sort -hr } # 程序入口调用函数查找当前目录大于 200M 的文件 find_large_files $1 $2${1:-1000M}参数默认值语法调用传了第一个参数 →size$1不传参 → size 默认1000M1GB-exec ls -lh {} 对每个找到的文件执行ls -lh友好展示文件大小 :[rootiZbp18z01qkdujbrt0t8peZ docs]# find -name *.jpg -exec ls -l {} -rw-r--r-- 1 root root 0 Jun 26 17:54 ./image_1.jpg -rw-r--r-- 1 root root 0 Jun 26 17:54 ./image_2.jpg -rw-r--r-- 1 root root 0 Jun 26 17:54 ./image_3.jpg -rw-r--r-- 1 root root 0 Jun 26 17:54 ./image_4.jpgawk {print $5 $9}只保留第五列和第九列精简输出。文件权限批量修改fix_permissions() { local dir$1 find $dir -type d -exec chmod 755 {} find $dir -type f -exec chmod 644 {} find $dir -name *.sh -exec chmod x {} }进程监控# 函数监控指定进程内存超限告警 # 使用格式monitor_process 进程名 [内存阈值KB] [检测间隔秒] monitor_process() { local process_name$1 local max_memory${2:-1000000} # 默认阈值1000000KB ≈ 976MB local check_interval${3:-60} # 默认检测间隔60秒 # 参数合法性校验阈值、间隔必须为纯数字 if ! [[ $max_memory ~ ^[0-9]$ $check_interval ~ ^[0-9]$ ]]; then echo [$(date %Y-%m-%d %H:%M:%S)] 参数错误内存阈值、检测间隔必须为正整数 return 1 fi # 死循环持续巡检 while true; do # 获取所有匹配进程PID pids$(pgrep $process_name) # 进程不存在逻辑 if [[ -z $pids ]]; then echo [$(date %Y-%m-%d %H:%M:%S)] 警告进程【$process_name】当前未运行 sleep ${check_interval} continue fi # 遍历所有PID逐个检测内存 echo ${pids} | while read -r pid; do [[ -z ${pid} ]] continue # 获取进程RSS物理内存清除空格 memory$(ps -o rss -p ${pid} | tr -d ) [[ -z ${memory} ]] continue # 内存超限判断 if (( memory max_memory )); then mem_mb$(( memory / 1024 )) max_mb$(( max_memory / 1024 )) echo echo [$(date %Y-%m-%d %H:%M:%S)] 内存超限告警 echo 进程名称${process_name} | PID${pid} echo 当前内存${memory} KB (${mem_mb} MB) echo 设定阈值${max_memory} KB (${max_mb} MB) echo # 如需超限自动杀进程取消下面两行注释 # kill ${pid} # sleep 1 kill -9 ${pid} 2/dev/null echo 已强制终止超限PID: ${pid} fi done sleep ${check_interval} done } # 程序入口 # 判断是否传入进程名参数无参数打印帮助 if [[ $# -lt 1 ]]; then echo 使用方法 echo $0 进程名 [内存阈值(KB)] [检测间隔(秒)] echo 示例1监控docker默认阈值1000000KB60秒检测一次 echo $0 docker echo 示例2监控dockerd阈值1500000KB每30秒检测 echo $0 dockerd 1500000 30 exit 1 fi # 启动监控 monitor_process $1 $2 $3KaTeX parse error: Expected group as argument to \~ at position 17: …ax\_memory \~ ̲^\[0\-9\]\: 先看 ~ 在bash中该运算符是正则表达运算符匹配成功为0(真) 匹配失败为非0 (假)^[0-9]$扩展1️⃣锚点2️⃣字符集方括号[]3️⃣量词控制前面字符出现次数x 代表任意字符 / 字符集4️⃣分组()与或|5️⃣正则转义字符.匹配任意单个字符\.小数点必须反斜杠转义否则不是小数点。6️⃣Bash[[ ]] ~正则匹配避坑对照表服务状态查询*# 服务状态检查* check_service() { local service$1 **if **systemctl is-active --quiet $service; **then **** **echo ✅ $service is running**return **0 **else **** **echo ❌ $service is not running**return **1 **fi**}*# 批量服务检查* check_services() { local services(nginx mysql redis docker) **for **service **in** **${**services[]**}**; **do **** **check_service $service **done** }systemctl is-active 服务名 --quiet :静默模式只返回状态码。服务正在运行 → 输出active命令退出码0停止 / 异常 / 不存在 → 输出inactive / failed退出码非 0 文本处理-三剑客之AWK核心概念awk 默认按照空格/制表符进行分隔。NR表示当前行NR1跳过表头。-F指定自定义字符分隔符。sub/gsub: 字符串替换gsub全局替换#!/bin/bash # AWK 基础用法 awk_examples() { # 打印特定列 ps aux | awk {print $1, $11} # 条件过滤 awk $3 1.0 {print $1, $3} /proc/loadavg # 计算统计 df -h | awk NR1{sub(/%/,,$5);v$50;if(v5)print v} # 字段分隔符 awk -F: {print $1, $3} /etc/passwd } # 日志分析脚本 analyze_log() { local log_file$1 echo Log Analysis for $log_file # 总行数 echo Total lines: $(wc -l $log_file) # 错误统计 echo Error count: $(grep -c ERROR $log_file) # IP 访问统计 echo Top IPs: awk {print $1} $log_file | sort | uniq -c | sort -nr | head -5 # 状态码统计 echo Status codes: awk {print $9} $log_file | sort | uniq -c | sort -nr # 访问时间分布 echo Hourly distribution: awk {print substr($4, 14, 2)} $log_file | sort | uniq -c | sort -k2n }打印特定列: ps aux | awk ‘{print $1, $11}’数值条件过滤awk ‘$3 1.0 {print $1, $3}’ /proc/loadavg磁盘使用率过滤统计 df -h | awk ‘NR1{sub(/%/,“”,$5);v$50;if(v5)print v}’ v$50 强制将字符串转换为数值类型才能作为if(v5) 的条件判断值。自定义分隔符-F:处理 /etc/passwd awk -F: ‘{print $1 “---” $3}’ /etc/passwd访问 IP 排行 TOP5高频攻击 / 爬虫排查:echo Top IPs: awk {print $1} $log_file | sort | uniq -c | sort -nr | head -5uniq -c统计每个 IP 出现次数左侧是计数substr(字符串, 起始位置, 截取长度)字符串截取函数awk {print substr($4, 14, 2)} $log_file | sort | uniq -c | sort -k2nsort -k2n按k2 指第二列 从小到大排序 用途判断业务高峰时段做流量扩容、限流优化️ 文本处理-三剑客之SED先说明两点关键前提Sed 默认是模式空间流式处理默认只输出到终端不修改源文件。-i 参数才是原地修改文件。s/匹配内容/替换内容/修饰符是sed替换语法核心。sed_examples() { local fileexample.txt # 替换 sed s/old/new/g $file # 全局替换 sed s/old/new/2 $file # 替换第2个匹配 sed 2,5s/old/new/g $file # 指定行范围 # 删除 sed /pattern/d $file # 删除包含模式的行 sed 2,4d $file # 删除第2-4行 sed /^$/d $file # 删除空行 # 插入 sed 2i\Insert this line $file # 在第2行前插入 sed 2a\Append this line $file # 在第2行后追加 sed 2c\Append this line $file # 替换第二整行 # 打印 sed -n 2,5p $file # 打印第2-5行 sed -n /pattern/p $file # 打印匹配行 } # 配置文件处理 update_config() { local config_file$1 local key$2 local value$3 # 备份原文件 cp $config_file ${config_file}.bak # 更新配置 if grep -q ^$key $config_file; then sed -i s/^$key.*/$key$value/ $config_file else echo $key$value $config_file fi }正则表达式练习regex_examples() { local textContact: johnexample.com or call 123-456-7890 # 提取邮箱 if [[ $text ~ ([a-zA-Z0-9._%-][a-zA-Z0-9.-]\.[a-zA-Z]{2,}) ]]; then echo Email found: ${BASH_REMATCH[1]} fi # 提取电话号码 if [[ $text ~ ([0-9]{3}-[0-9]{3}-[0-9]{4}) ]]; then echo Phone found: ${BASH_REMATCH[1]} fi # 验证 IP 地址 validate_ip() { local ip$1 local regex^([0-9]{1,3}\.){3}[0-9]{1,3}$ if [[ $ip ~ $regex ]]; then echo Valid IP format else echo Invalid IP format fi } }