Linux批量关机脚本编写指南

本文详细介绍了如何在Linux环境下编写批量关机脚本，以实现高效的服务器管理。通过结合SSH和Bash脚本，该教程提供了一种无需手动登录即可远程执行关机命令的解决方案。**教程重点包括：**准备包含服务器列表的文件，配置SSH免密登录以确保脚本能够无交互连接，以及编写Bash脚本实现批量关机。同时，**文章强调了批量关机前的准备工作至关重要**，如确保SSH免密登录配置正确、用户拥有sudo权限、服务器列表准确无误，并提前通知相关人员。通过本教程，读者可以掌握Linux批量关机脚本的编写方法，提升服务器运维效率，同时避免潜在的生产环境风险。

答案：批量关机需准备服务器列表、配置SSH免密登录、确保用户有sudo权限、验证列表准确性并提前通知相关人员。

在Linux环境下实现批量服务器关机，最直接且高效的方法是结合SSH（Secure Shell）与Bash脚本。核心思路是利用SSH的远程执行能力，通过一个预先编写好的脚本，遍历一个服务器列表，对列表中的每一台服务器执行shutdown命令。这不仅省去了手动登录的繁琐，还能有效管理大规模的关机操作。

解决方案

要实现批量服务器关机，我们需要一个包含目标服务器列表的文件，以及一个能够通过SSH连接并执行关机命令的Bash脚本。

步骤一：准备服务器列表文件

创建一个名为 servers.txt 的文件，每行写入一台目标服务器的IP地址或主机名。

server1.example.com
192.168.1.10
another-server
# 这是一条注释，脚本会忽略

步骤二：配置SSH免密登录

这是关键一步。为了让脚本能够无交互地连接到每台服务器，你需要设置SSH密钥对，并将公钥分发到所有目标服务器上。

1. 在执行脚本的机器上生成SSH密钥对（如果还没有）：

   ssh-keygen -t rsa -b 4096

   一路回车即可，或根据提示设置密码（但为了自动化，通常不设置）。

2. 将公钥（~/.ssh/id_rsa.pub）复制到所有目标服务器的~/.ssh/authorized_keys文件中。可以使用ssh-copy-id工具：

   ssh-copy-id user@server1.example.com
   ssh-copy-id user@192.168.1.10
   # ... 对所有服务器重复此操作

   其中user是你在目标服务器上的用户名。

步骤三：编写批量关机脚本

创建一个名为 batch_shutdown.sh 的脚本文件，并添加执行权限。

#!/bin/bash

# 定义服务器列表文件路径
SERVER_LIST="servers.txt"
# 定义SSH连接的用户，确保这个用户在目标服务器上拥有sudo权限
SSH_USER="your_remote_user" 

# 检查服务器列表文件是否存在
if [ ! -f "$SERVER_LIST" ]; then
    echo "错误：服务器列表文件 '$SERVER_LIST' 不存在。请创建并填充它。"
    exit 1
fi

echo "--- 开始批量关机操作 ---"
echo "请确保已配置SSH免密登录，且用户 '$SSH_USER' 在目标服务器上拥有sudo关机权限。"
echo ""

# 逐行读取服务器列表
while IFS= read -r server; do
    # 跳过空行和以#开头的注释行
    if [[ -z "$server" || "$server" =~ ^# ]]; then
        continue
    fi

    echo "尝试连接并关机服务器: $server"

    # 使用ssh执行远程命令
    # -o BatchMode=yes 避免交互式提示
    # -o ConnectTimeout=10 设置连接超时时间，避免长时间等待无响应的服务器
    # sudo shutdown -h now 表示立即关机并关闭电源
    ssh -o BatchMode=yes -o ConnectTimeout=10 "$SSH_USER@$server" "sudo shutdown -h now"

    # 检查SSH命令的退出状态
    if [ $? -eq 0 ]; then
        echo "✅ 成功向 $server 发送关机指令。"
    else
        echo "❌ 警告：无法对 $server 执行关机操作。请检查SSH连接、用户权限或网络连通性。"
    fi
    echo "------------------------"
    sleep 1 # 稍微暂停一下，避免请求过于频繁，也方便观察输出
done < "$SERVER_LIST"

echo "--- 批量关机操作完成 ---"
echo "请注意，脚本仅发送了关机指令，服务器实际关机需要一定时间。"

步骤四：赋予脚本执行权限并运行

chmod +x batch_shutdown.sh
./batch_shutdown.sh

运行脚本后，它会逐一尝试连接列表中的服务器，并发送关机指令。你会看到每台服务器的执行结果，这有助于你了解哪些服务器成功关机，哪些可能遇到了问题。

批量关机前，我们应该做哪些准备工作？

在按下那个执行键之前，我个人觉得，谨慎和周全的准备比什么都重要。毕竟，关机不是小事，尤其是在生产环境中。

首先，SSH免密登录是基石。前面提到了配置方法，但要确保的是，你用来执行脚本的用户，在所有目标服务器上都拥有对应的公钥，并且authorized_keys文件的权限设置正确（通常是600）。如果密钥不对，或者目标服务器上的SSH服务没跑起来，那脚本根本连不上。

其次，sudoers文件配置至关重要。即使SSH能连上，如果远程用户没有执行shutdown命令的sudo权限，或者每次执行都需要输入密码，那自动化就无从谈起。最常见的做法是在/etc/sudoers文件中（通过visudo命令编辑，千万不要直接编辑）添加一行，允许你的SSH用户免密执行shutdown：

your_remote_user ALL=(ALL) NOPASSWD: /sbin/shutdown

这里的your_remote_user就是你在脚本中定义的SSH_USER。当然，出于安全考虑，更精细的控制是只允许执行特定参数的shutdown命令，比如NOPASSWD: /sbin/shutdown -h now。

再来，服务器列表的准确性。这个servers.txt文件，可不能马虎。确保里面列出的IP地址或主机名都是最新的、正确的、且可解析的。我见过因为列表里多了一个测试机或者少了一个关键服务，导致生产事故的。建议在执行前，先ping一下列表里的所有服务器，或者用ssh -q -o BatchMode=yes -o ConnectTimeout=5 "$SSH_USER@$server" exit来测试一下SSH连通性。

然后，通知与协调。除非是在维护窗口内，否则大规模关机必须提前通知所有相关人员，包括业务方、运维团队、开发团队等。明确关机时间、预计恢复时间以及可能的影响。避免出现业务突然中断，大家手忙脚乱的情况。

最后，也是

今天关于《Linux批量关机脚本编写指南》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于Linux,SSH,Bash脚本,免密登录,批量关机的内容请关注golang学习网公众号！