不能靠“风扇停转”触发关机，必须用温度传感器+内核热事件双重判断；因风扇停转是正常节能策略，非故障信号，且/proc/acpi/ibm/fan不反映真实转速、存在延迟与权限限制，而内核thermal zone事件才准确表征硬件热意图。
直接结论：不能靠“风扇停转”触发关机，必须用温度传感器+内核热事件双重判断；单纯监控 /proc/acpi/ibm/fan 或 sensors 输出极易误判，且错过硬件级保护窗口。
为什么不能监听风扇是否停转来关机
风扇停转本身不是故障信号，而是控制策略的结果——比如 ThinkPad 默认在 45°C 以下写 level 0 主动停扇。你脚本一看到 level 0 就关机，等于把正常节能行为当成灾难。
-
/proc/acpi/ibm/fan只反映当前档位，不反映风扇物理是否真在转（有些机型写level 7但轴承卡死，实际没转） - 风扇控制逻辑常有延迟或滞后，等你脚本读到“停转”，CPU 可能已超 100°C 触发硬断电，关机命令根本来不及执行
- 部分笔记本（如某些戴尔、联想）在 BIOS 层就屏蔽了用户对风扇的读写权限，
/proc/acpi/ibm/fan根本不存在或始终返回status: disengaged
真正该监听的是内核 thermal zone 事件
Linux 内核从 2.6 起就内置了完整的热管理框架，所有现代主板都通过 ACPI _TZ 或 INT340X 暴露 thermal zone，其状态变更会直接生成 thermal 类型的 udev 事件——这才是硬件真实意图的镜像。
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 检查是否存在可用 thermal zone：
ls /sys/class/thermal/，常见目录名如thermal_zone0、INT3400、acpi_thermal_rel - 读取当前温度：
cat /sys/class/thermal/thermal_zone0/temp（单位是毫摄氏度，即 90000 = 90°C） - 关键：监听临界阈值是否被内核主动触发——查看
/sys/class/thermal/thermal_zone0/trip_point_0_temp和对应trip_point_0_type，若 type 是critical且 temp 是 90000，则说明 BIOS 已设硬件级关机点 - 不要自己轮询
temp文件——改用udevadm monitor --subsystem-match=thermal捕获内核广播的THERMAL_CRITICAL事件，响应延迟可压到 200ms 内
安全关机脚本必须绕过 systemd 依赖链
普通 shutdown -h now 在高负载或内核僵死时可能卡住，尤其当 CPU 已开始降频、调度器失灵时。必须用最底层、最短路径的强制同步关机。
- 优先使用
echo 1 > /sys/class/power_supply/AC/online（仅限插电状态）验证电源存在，再执行：echo o > /proc/sysrq-trigger→ 强制同步所有磁盘并关机（o 是 emergency off，不依赖任何服务） - 若系统禁用了 sysrq（
/proc/sys/kernel/sysrq值为 0），则 fallback 到：echo 1 > /sys/firmware/acpi/events/thermal（需先modprobe acpi_pad） +systemctl poweroff --force --force - 脚本开头加锁：
if [ -f /run/shutdown.lock ]; then exit; fi; touch /run/shutdown.lock，防止多线程重复触发 - 务必在
/etc/systemd/system/shutdown-on-thermal.service中设置WantedBy=multi-user.target并启用，否则 reboot 后不自动加载
90°C 是危险红线，但别等到那一刻才行动
90°C 对多数移动 CPU 已逼近 Tjmax（如 i7-8565U 的 Tjmax=100°C），但热保护不是“到了 90°C 才启动”，而是温度曲线斜率 + 绝对值双判定。实测中，从 82°C 爬升到 90°C 若耗时 Thermal Throttling: Active，此时再关机已晚。
- 建议把脚本触发阈值设为
85000（85°C），并加入 3 秒滑动窗口：连续 3 次读数 ≥85°C 才执行关机，避免瞬时毛刺误触 - 同时监控
/sys/class/hwmon/hwmon*/temp*_input下的 CPU Hot Spot 温度（通常为temp2_input），它比 package 温度快 1.5–2 秒响应，更早暴露热失控 - 最易被忽略的一点：关机前必须先
sync && echo 3 > /proc/sys/vm/drop_caches，否则 ext4 日志可能未刷盘，下次开机要等 fsck 扫描十几分钟
