文章目录
一、Bash 脚本 set 命令
1、介绍
set命令是 Bash 脚本的重要环节，却常常被忽视，导致脚本的安全性和可维护性出问题。Bash 执行脚本的时候，会创建一个新的 Shell，若执行过程有错误，Bash 会忽略这个错误，继续往下执行，Bash 只是显示有错误，并没有终止执行。直接运行set，会显示所有的环境变量和 Shell 函数
#显示所有的环境变量
set
#查看环境变量字节数
set | wc -l
2、set常用命令
2.1 set -u
执行脚本的时候，如果遇到不存在的变量，Bash 默认忽略它
set -u就用来改变这种行为，脚本在头部加上它，遇到不存在的变量就会报错，并停止执行；
-u还有另一种写法-o nounset，两者是等价的
#!/usr/bin/env bash
set -u
echo $a
echo bar
#运行结果
$ bash script.sh
bash: script.sh:行4: a: 未绑定的变量
2.2 set -x
默认情况下，脚本执行后，屏幕只显示运行结果，没有其他内容。如果多个命令连续执行，它们的运行结果就会连续输出。有时会分不清，某一段内容是什么命令产生的
set -x用来在运行结果之前，先输出执行的那一行命令
-x还有另一种写法-o xtrace
#!/usr/bin/env bash
set -x
echo bar
#运行结果，没运行一条语句会显示一条
$ bash script.sh
+ echo bar
bar
2.3 set -e
设置该变量后，脚本只要发生错误，就终止执行
#!/usr/bin/env bash
set -e
foo
echo bar
#执行结果，脚本发送错误，停止执行
$ bash script.sh
script.sh:行4: foo: 未找到命令
set -e根据返回值来判断，一个命令是否运行失败。但是，某些命令的非零返回值可能不表示失败，或者开发者希望在命令失败的情况下，脚本继续执行下去。这时可以暂时关闭set -e，该命令执行结束后，再重新打开set -e；
set +e表示关闭-e选项，set -e表示重新打开-e选项。
-e还有另一种写法-o errexit
2.4 set -o pipefail
set -e有一个例外情况，就是不适用于管道命令。所谓管道命令，就是多个子命令通过管道运算符（|）组合成为一个大的命令。Bash 会把最后一个子命令的返回值，作为整个命令的返回值。也就是说，只要最后一个子命令不失败，管道命令总是会执行成功，因此它后面命令依然会执行，set -e就失效了。
#!/usr/bin/env bash
set -eo pipefail
foo | echo a
echo bar
2.5 总结
一般情况下，set命令的上面这四个参数，一般都放在一起使用
# 写法一
set -euxo pipefail
# 写法二
set -eux
set -o pipefail
#运行bash命令
bash -euxo pipefail script.sh
二、Supervisor实践
1、介绍
Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。它是通过fork/exec的方式把这些被管理的进程当作supervisor的子进程来启动，这样只要在supervisor的配置文件中，把要管理的进程的可执行文件的路径写进去即可。也实现当子进程挂掉的时候，父进程可以准确获取子进程挂掉的信息的，可以选择是否自己启动和报警。supervisor还提供了一个功能，可以为supervisord或者每个子进程，设置一个非root的user，这个user就可以管理它对应的进程。
2、Supervisor安装
建议用系统工具安装，开机会自动启动，Centos 用 yum，Ubuntu 用 apt-get
yum install supervisor
apt install supervisor
第二种方式用pip安装
pip install supervisor
3、配置文件说明
3.1 介绍
- supervisor配置文件：
/etc/supervisord.conf
使用echo_supervisord_conf > supervisord.conf生成默认配置文件
注：supervisor的配置文件默认是不全的，不过在大部分默认的情况下，上面说的基本功能已经满足。 - 子进程配置文件路径：
/etc/supervisord.d/
注：默认子进程配置文件为ini格式，在/etc/supervisord.conf中[include]配置/etc/supervisord.d/*.ini
3.2 supervisor.conf配置文件说明
[unix_http_server]
file=/tmp/supervisor.sock ;UNIX socket 文件，supervisorctl 会使用
;chmod=0700 ;socket文件的mode，默认是0700
;chown=nobody:nogroup ;socket文件的owner，格式：uid:gid
;[inet_http_server] ;HTTP服务器，提供web管理界面
;port=127.0.0.1:9001 ;Web管理后台运行的IP和端口，如果开放到公网，需要注意安全性
;username=user ;登录管理后台的用户名
;password=123 ;登录管理后台的密码
[supervisord]
logfile=/tmp/supervisord.log ;日志文件，默认是 $CWD/supervisord.log
logfile_maxbytes=50MB ;日志文件大小，超出会rotate，默认 50MB，如果设成0，表示不限制大小
logfile_backups=10 ;日志文件保留备份数量默认10，设为0表示不备份
loglevel=info ;日志级别，默认info，其它: debug,warn,trace
pidfile=/tmp/supervisord.pid ;pid 文件
nodaemon=false ;是否在前台启动，默认是false，即以 daemon 的方式启动
minfds=1024 ;可以打开的文件描述符的最小值，默认 1024
minprocs=200 ;可以打开的进程数的最小值，默认 200
[supervisorctl]
serverurl=unix:///tmp/supervisor.sock ;通过UNIX socket连接supervisord，路径与unix_http_server部分的file一致
;serverurl=http://127.0.0.1:9001 ; 通过HTTP的方式连接supervisord
; [program:xx]是被管理的进程配置参数，xx是进程的名称
[program:xx]
command=/opt/apache-tomcat-8.0.35/bin/catalina.sh run ; 程序启动命令
autostart=true ; 在supervisord启动的时候也自动启动
startsecs=10 ; 启动10秒后没有异常退出，就表示进程正常启动了，默认为1秒
autorestart=true ; 程序退出后自动重启,可选值：[unexpected,true,false]，默认为unexpected，表示进程意外杀死后才重启
startretries=3 ; 启动失败自动重试次数，默认是3
user=tomcat ; 用哪个用户启动进程，默认是root
priority=999 ; 进程启动优先级，默认999，值小的优先启动
redirect_stderr=true ; 把stderr重定向到stdout，默认false
stdout_logfile_maxbytes=20MB ; stdout 日志文件大小，默认50MB
stdout_logfile_backups = 20 ; stdout 日志文件备份数，默认是10
; stdout 日志文件，需要注意当指定目录不存在时无法正常启动，所以需要手动创建目录（supervisord 会自动创建日志文件）
stdout_logfile=/opt/apache-tomcat-8.0.35/logs/catalina.out
stopasgroup=false ;默认为false,进程被杀死时，是否向这个进程组发送stop信号，包括子进程
killasgroup=false ;默认为false，向进程组发送kill信号，包括子进程
;包含其它配置文件
[include]
files = relative/directory/*.ini ;可以指定一个或多个以.ini结束的配置文件
3.3 子进程配置文件说明
给需要管理的子进程(程序)编写一个配置文件，放在/etc/supervisor.d/目录下，以.ini作为扩展名
#项目名
[program:blog]
#脚本目录
directory=/opt/bin
#脚本执行命令
command=/usr/bin/python /opt/bin/test.py
#supervisor启动的时候是否随着同时启动，默认True
autostart=true
#当程序exit的时候，这个program不会自动重启,默认unexpected，设置子进程挂掉后自动重启的情况，有三个选项，false,unexpected和true。如果为false的时候，无论什么情况下，都不会被重新启动，如果为unexpected，只有当进程的退出码不在下面的exitcodes里面定义的
autorestart=false
#这个选项是子进程启动多少秒之后，此时状态如果是running，则我们认为启动成功了。默认值为1
startsecs=1
#脚本运行的用户身份
user = test
#日志输出
stderr_logfile=/tmp/blog_stderr.log
stdout_logfile=/tmp/blog_stdout.log
#把stderr重定向到stdout，默认 false
redirect_stderr = true
#stdout日志文件大小，默认 50MB
stdout_logfile_maxbytes = 20MB
#stdout日志文件备份数
stdout_logfile_backups = 20
4、supervisor命令说明
#首先要启动服务器
#unix:///var/run/supervisor.sock no such file表示满意启动服务器
supervisord -c /etc/supervisord.conf
systemctl stop supervisor.service
supervisorctl status #查看所有进程的状态
supervisorctl stop es #停止es
supervisorctl start es #启动es
supervisorctl restart #重启es
supervisorctl update #配置文件修改后使用该命令加载新的配置
supervisorctl reload #重新启动配置中的所有程序
#还可以直接进入shell交互界面
supervisorctl
子进程状态图，用status可以查看
三、Dockerfile编译jdk实例
FROM openjdk:19-slim-buster
USER root
#DEBIAN_FRONTEND这个环境变量，告知操作系统应该从哪儿获得用户输入。如果设置为”noninteractive”，你就可以直接运行命令，
#而无需向用户请求输入（所有操作都是非交互式的）。这在运行apt-get命令的时候格外有用
ENV DEBIAN_FRONTEND noninteractive
ADD ./supervisord.conf /tmp/supervisord_add.conf
RUN set -ex \
&& apt-get update\
&& apt-get install -y python-pip \
&& pip install supervisor \
&& echo_supervisord_conf > /etc/supervisord.conf \
&& cat /tmp/supervisord_add.conf >> /etc/supervisord.conf \
&& mkdir -p /var/log/lamp \
&& rm /tmp/supervisord_add.conf
&& ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
CMD ["supervisord","-c","/etc/supervisord.conf"]
这里使用supervisor来管理后台进程，和shell脚本差不多，但是这个功能更强大
# 设置成不要后台运行supervisor进程，对于容器来说就是一个前台进程
nodaemon=true
# 把stderr重定向到stdout，默认false
redirect_stderr=true
# 声明新程序的代码块
[program:student]
# 用于启动在该代码块中声明的程序的命令
command=java -Dfile.encoding=utf-8 -jar /opt/lamp/student.jar --server.port=8080
stdout_logfile=/var/log/lamp/student.log
257
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
