宝塔面板如何使用Shell脚本实现自动化日常巡检_定时执行系统命令并将结果推送到钉钉-php教程-PHP中文网

宝塔定时任务执行巡检脚本需用绝对路径解释器和命令、显式设置PATH、切换工作目录；钉钉推送须用加签JSON格式；巡检聚焦服务存活、资源阈值、路径可写；调试应加日志、模拟执行。

宝塔面板如何使用shell脚本实现自动化日常巡检_定时执行系统命令并将结果推送到钉钉

巡检脚本怎么写才能被宝塔定时任务正确执行

宝塔的「计划任务」底层调用的是 cron，但默认以 www 用户身份运行，且环境变量极简（几乎不加载 /etc/profile 或用户 ~/.bashrc），直接写 python3、curl 或自定义命令常报 command not found。

实操建议：

脚本第一行必须写完整解释器路径，比如 #!/bin/bash 或 #!/usr/bin/env bash；不要用 #!/usr/bin/bash（部分系统不存在）
所有命令用绝对路径：查 which curl 得到 /usr/bin/curl，就写 /usr/bin/curl；查 which python3 得到 /usr/bin/python3，同理
需要读取环境变量（如 PATH）时，在脚本开头显式补全：export PATH="/usr/local/bin:/usr/bin:/bin"
避免依赖当前工作目录，脚本内用 cd /www/wwwroot/your-site 切到明确路径，或所有文件操作用绝对路径

钉钉机器人怎么接收 Shell 脚本推送的巡检结果

钉钉群自建机器人需开启「自定义关键词」或「加签」（推荐加签，更安全），获取 Webhook 地址后，不能直接 curl -X POST 发纯文本——钉钉只认特定 JSON 格式的消息体，否则 400 或静默丢弃。

实操建议：

消息体必须是 application/json，且含 msgtype: "text" 或 "markdown"；推荐用 markdown，支持换行和简单样式
加签模式下，timestamp 和 sign 必须动态生成：先取当前毫秒时间戳（$(date +%s%3N)），再拼接 "${timestamp}\n${secret}" 做 SHA256，最后 Base64 编码
Shell 里生成 sign 需依赖 openssl 和 base64，确保已安装：which openssl base64
示例片段（关键字段替换为你的值）：

timestamp=$(date +%s%3N)
secret="YOUR_DINGTALK_SECRET"
string_to_sign="${timestamp}\n${secret}"
sign=$(echo -n "${string_to_sign}" | openssl sha256 | awk '{print $2}' | xxd -r -p | base64)
/usr/bin/curl 'https://oapi.dingtalk.com/robot/send?access_token=YOUR_TOKEN&timestamp='${timestamp}'&sign='${sign} \
  -H 'Content-Type: application/json' \
  -d '{"msgtype": "markdown", "markdown": {"title": "服务器巡检", "text": "- 主机名：`hostname`\n- 负载：`uptime | awk -F \": \" \"{print \$2}\"`\n- 磁盘：`df -h /www | tail -1 | awk \"{print \$5, \$4}\"`"}}'

哪些系统指标适合日常巡检且能用 Shell 快速获取

别堆砌指标，重点覆盖「服务是否活着」「资源是否快爆」「关键路径是否可写」三类。宝塔本身监控已覆盖 CPU/内存趋势，脚本应补足其盲区。

PicLumen

PicLumen是一款集合 AI 图片、视频、音频生成和图片编辑能力的多媒体创作平台。

下载

实操建议：

nginx 和 php-fpm 进程数：用 pgrep -f 'nginx: master' | wc -l，为 0 就告警
/www 目录磁盘使用率：用 df -h /www | awk 'NR==2 {print $5}' | sed 's/%//'，>90 就触发提醒
SSL 证书剩余天数：用 openssl x509 -in /www/server/panel/vhost/cert/YOUR_DOMAIN/fullchain.pem -enddate -noout 2>/dev/null | cut -d' ' -f4- | xargs -I{} date -d {} +%s 2>/dev/null，再和 $(date +%s) 比差值
网站根目录是否可写：用 test -w /www/wwwroot/default && echo ok || echo fail，避免因权限问题导致更新失败却无感知