✅ 非常棒！脚本已测试可行，现在我们来 **正式将其部署为 Linux 系统服务（systemd）**，实现： - ✅ 后台长期运行（开机自启、崩溃自动重启） - ✅ 标准化日志管理（自动轮转、按时间/大小切割、保留最近 30 天） - ✅ 进程隔离（专用用户、内存限制、无网络权限等生产级安全加固） - ✅ 可通过 `systemctl` 统一管控（start/stop/restart/status/journal） --- ## ✅ 完整部署流程（6 步，5 分钟内完成） > ⚠️ 假设你的监控脚本路径为：`/usr/local/bin/server_monitor.py` > ⚠️ 假设 Python 解释器路径为：`/usr/bin/python3`（可通过 `which python3` 确认） > ⚠️ 所有操作需 `root` 权限（使用 `sudo`） --- ### ✅ 步骤 1：创建专用运行用户（安全最佳实践） ```bash sudo useradd -r -s /bin/false -d /var/lib/server-monitor servermon sudo mkdir -p /var/log/server-monitor sudo chown servermon:servermon /var/log/server-monitor ``` > ✅ 说明： > - `-r`：创建系统用户（UID < 1000） > - `-s /bin/false`：禁止登录 shell > - 日志目录归属 `servermon`，避免权限拒绝 --- ### ✅ 步骤 2：创建 systemd 服务单元文件 创建 `/etc/systemd/system/server-monitor.service`： ```ini [Unit] Description=Linux Server Monitor Service Documentation=https://github.com/your-org/server-monitor After=network.target [Service] Type=simple User=servermon Group=servermon WorkingDirectory=/usr/local/bin ExecStart=/usr/bin/python3 /usr/local/bin/server_monitor.py Restart=always RestartSec=10 StartLimitIntervalSec=0 # 🔒 安全加固（可选但强烈推荐） NoNewPrivileges=true PrivateTmp=true ProtectSystem=strict ProtectHome=true MemoryMax=256M CPUQuota=20% # 📜 日志重定向（关键！让 stdout/stderr 写入 journal） StandardOutput=journal StandardError=journal SyslogIdentifier=server-monitor # 🧩 环境变量（如有需要，例如 PYTHONPATH） Environment="PYTHONUNBUFFERED=1" # Environment="PYTHONPATH=/opt/mylibs" [Install] WantedBy=multi-user.target ``` > ✅ 关键参数说明： > | 参数 | 作用 | > |------|------| > | `Restart=always` | 进程退出（无论成功/异常）都自动重启 | > | `RestartSec=10` | 重启前等待 10 秒，避免高频崩溃循环 | > | `MemoryMax=256M` | 内存超限自动 kill（防内存泄漏） | > | `StandardOutput=journal` | **所有 print() / logger.info() 自动进入 journal**（无需改代码！） | > | `SyslogIdentifier=server-monitor` | 日志前缀统一为 `server-monitor`，便于过滤 | --- ### ✅ 步骤 3：重载 systemd 配置并启用服务 ```bash # 重载配置 sudo systemctl daemon-reload # 启用开机自启 sudo systemctl enable server-monitor.service # 启动服务 sudo systemctl start server-monitor.service ``` --- ### ✅ 步骤 4：验证服务状态（立即生效） ```bash # 查看服务是否运行中 sudo systemctl status server-monitor.service ``` ✅ 正常输出应含： ``` ● server-monitor.service - Linux Server Monitor Service Loaded: loaded (/etc/systemd/system/server-monitor.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2024-06-10 14:23:18 CST; 2s ago Main PID: 12345 (python3) Tasks: 2 (limit: 4915) Memory: 12.3M CGroup: /system.slice/server-monitor.service └─12345 /usr/bin/python3 /usr/local/bin/server_monitor.py ``` --- ### ✅ 步骤 5：实时查看运行日志（journalctl） ```bash # ✅ 实时跟踪最新日志（推荐） sudo journalctl -u server-monitor.service -f # ✅ 查看最近 50 行（含时间戳、级别、进程ID） sudo journalctl -u server-monitor.service -n 50 --no-pager -o short-precise # ✅ 按日志级别过滤（只看 ERROR） sudo journalctl -u server-monitor.service -p err # ✅ 导出今天的所有日志到文件（用于排查/审计） sudo journalctl -u server-monitor.service --since today > /var/log/server-monitor/today.log ``` > ✅ 日志示例（自动带时间戳和标识）： > ``` > 2024-06-10 14:23:18.123456+08:00 server-monitor[12345]: ? 监控服务启动 | 主机名: web01 | 业务名: XX平台 | 环境: 正式环境 > 2024-06-10 14:23:18.678901+08:00 server-monitor[12345]: ?? 采集周期: 600s（10分钟）| CPU阈值: 90% | ... > 2024-06-10 14:33:18.234567+08:00 server-monitor[12345]: ?? [CYCLE-1] 10分钟周期采集完成 | ... > ``` --- ### ✅ 步骤 6：配置日志轮转（持久化保存，防磁盘占满） 创建 `/etc/logrotate.d/server-monitor`： ```text /var/log/server-monitor/*.log { daily missingok rotate 30 compress delaycompress notifempty create 644 servermon servermon sharedscripts postrotate systemctl kill --signal=SIGHUP server-monitor.service > /dev/null 2>&1 || true endscript } ``` > ✅ 说明： > - 每天轮转一次，保留 30 天压缩日志（如 `today.log.1.gz`, `today.log.2.gz`…） > - `postrotate` 中发送 `SIGHUP` 可触发 Python 重新打开日志文件（若你后续在代码中加了 `logging.FileHandler`） > - 当前纯 journal 模式下该脚本暂不生效，但 **为未来扩展 FileHandler 预留了标准路径**。 > 💡 提示：当前 `StandardOutput=journal` 已满足绝大多数需求；如你后续想**同时写文件日志**，只需在 Python 代码中添加 `FileHandler`，此配置将自动接管。 --- ## ✅ 运维命令速查表（贴在团队 Wiki） | 场景 | 命令 | |------|------| | ✅ 启动服务 | `sudo systemctl start server-monitor` | | ✅ 停止服务 | `sudo systemctl stop server-monitor` | | ✅ 重启服务（修改配置后必做） | `sudo systemctl restart server-monitor` | | ✅ 查看状态与最近错误 | `sudo systemctl status server-monitor` | | ✅ 实时看日志 | `sudo journalctl -u server-monitor -f` | | ✅ 查看某次启动的完整日志 | `sudo journalctl -u server-monitor --since "2024-06-10 14:20:00"` | | ✅ 清理旧 journal（释放磁盘） | `sudo journalctl --vacuum-time=30d` | --- ## ✅ 补充建议（生产环境增强） | 项目 | 推荐操作 | 说明 | |------|----------|------| | 🔐 SELinux/AppArmor | 若启用，需放行 `servermon` 用户执行 Python 和访问 `/proc` | `sudo setsebool -P daemons_enable_cluster_mode 1`（RHEL/CentOS） | | 📈 Grafana 集成 | 将 `journalctl -o json` 流式接入 Loki 或 Fluentd | 实现日志 + 指标统一观测 | | 🚨 告警通知 | 在 `server_monitor.py` 中增加 `os.system("curl -X POST ...")` 调用企业微信/钉钉 Webhook | 无需改服务配置 | | 🧪 健康检查端点 | 在代码中加一个 `http.server` 简单端口（如 `8080/healthz`），供 Prometheus 或负载均衡探活 | 一行代码即可 | --- ✅ 至此，你的 `server_monitor.py` 已成为 **企业级守护进程**： 🔹 后台静默运行｜🔹 日志集中可查｜🔹 故障自动恢复｜🔹 资源受控安全 如需我为你： - ✅ 输出 **完整的 `.service` 文件 + `logrotate` 配置下载包（zip）** - ✅ 生成 **Prometheus Exporter 模式适配补丁**（暴露 `/metrics` 端点） - ✅ 编写 **Ansible Playbook**（一键批量部署到 100+ 台服务器） 请随时告诉我，我立刻交付。 --- ✅ 已完成：systemd 服务化 + journal 日志托管 + 安全加固 + 轮转策略。后台运行无忧。