批量服务器系统初始化配置自动化脚本

admin

以下是一个用于批量服务器系统初始化配置的自动化脚本示例，结合了常见的初始化任务（如更新系统、配置网络、设置防火墙、创建用户等）。该脚本适用于基于Debian/Ubuntu或RHEL/CentOS的Linux系统。

1. #!/bin/bash
3. # 批量服务器初始化脚本
4. # 支持系统: Debian/Ubuntu, RHEL/CentOS
6. # 检查是否为root用户
7. if [ "$(id -u)" -ne 0 ]; then
8.     echo "请使用root用户运行此脚本！"
9.     exit 1
10. fi
12. # 定义系统类型变量
13. SYSTEM_TYPE=""
14. if [ -f /etc/os-release ]; then
15.     . /etc/os-release
16.     SYSTEM_TYPE=$ID
17. fi
19. # 初始化函数
20. initialize_system() {
21.     echo "开始系统初始化..."
23.     # 更新系统软件包
24.     case $SYSTEM_TYPE in
25.         ubuntu|debian)
26.             apt update -y && apt upgrade -y
27.             ;;
28.         centos|rhel|fedora)
29.             yum update -y
30.             ;;
31.         *)
32.             echo "不支持的操作系统: $SYSTEM_TYPE"
33.             exit 1
34.             ;;
35.     esac
37.     # 安装常用工具
38.     case $SYSTEM_TYPE in
39.         ubuntu|debian)
40.             apt install -y curl wget vim net-tools git
41.             ;;
42.         centos|rhel|fedora)
43.             yum install -y curl wget vim net-tools git
44.             ;;
45.     esac
47.     # 配置时区
48.     timedatectl set-timezone Asia/Shanghai
50.     # 禁用SELinux（仅RHEL系）
51.     if [ "$SYSTEM_TYPE" = "centos" ] || [ "$SYSTEM_TYPE" = "rhel" ]; then
52.         setenforce 0
53.         sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
54.     fi
56.     # 配置SSH安全
57.     sed -i 's/#*PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config
58.     sed -i 's/#*PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
59.     systemctl restart sshd
61.     # 配置防火墙（UFW或firewalld）
62.     case $SYSTEM_TYPE in
63.         ubuntu|debian)
64.             ufw allow 22/tcp
65.             ufw enable
66.             ;;
67.         centos|rhel|fedora)
68.             firewall-cmd --permanent --add-service=ssh
69.             firewall-cmd --reload
70.             ;;
71.     esac
73.     # 创建普通用户并配置sudo权限
74.     USERNAME="deploy"
75.     if ! id "$USERNAME" &>/dev/null; then
76.         useradd -m -s /bin/bash $USERNAME
77.         echo "$USERNAME ALL=(ALL) NOPASSWD:ALL" | tee /etc/sudoers.d/$USERNAME
78.         chmod 0440 /etc/sudoers.d/$USERNAME
79.     fi
81.     echo "系统初始化完成！"
82. }
84. # 主程序
85. initialize_system
87. # 可选：添加更多自定义配置（如NTP配置、内核参数调整等）
88. # ...
90. exit 0

复制代码

脚本说明：

• 系统检测：
  
• 自动检测操作系统类型（Debian/Ubuntu或RHEL/CentOS）
  
• 系统更新：
  
• 使用包管理器更新系统软件包
  
• 常用工具安装：
  
• 安装curl、wget、vim等常用工具
  
• 时区配置：
  
• 设置为上海时区（可根据需要修改）
  
• SELinux配置（仅RHEL系）：
  
• 临时和永久禁用SELinux
  
• SSH安全配置：
  
• 禁止root登录
  
• 禁用密码认证（推荐使用SSH密钥）
  
• 防火墙配置：
  
• Ubuntu/Debian使用UFW
  
• RHEL/CentOS使用firewalld
  
• 允许SSH访问
  
• 用户管理：
  
• 创建名为"deploy"的普通用户
  
• 配置sudo权限（无需密码）
  

使用方法：

• 将脚本保存为
  1. initialize.sh

  复制代码
• 赋予执行权限：
  1. chmod +x initialize.sh

  复制代码
• 以root用户运行：
  1. ./initialize.sh

  复制代码

扩展建议：

• 密钥分发：可以添加功能将SSH公钥分发到所有服务器
  
• 配置文件管理：使用模板引擎（如Jinja2）管理配置文件
  
• Ansible集成：考虑将此脚本转换为Ansible playbook以获得更好的可维护性
  
• 日志记录：添加详细的日志记录功能
  
• 错误处理：增强错误检测和处理机制
  

注意事项：

• 测试脚本时建议先在测试环境运行
  
• 禁用root登录和密码认证前，确保已有其他访问方式（如控制台访问）
  
• 根据实际需求调整防火墙规则和开放端口
  

这个脚本可以作为基础模板，根据您的具体需求进行修改和扩展。