Linux 云服务器安全加固与每日 Bark 自动化巡检运维实战

net.ipv4.icmp_echo_ignore_all = 1

sudo sysctl --system

PubkeyAuthentication yes
PasswordAuthentication no
KbdInteractiveAuthentication no
AuthenticationMethods publickey

sudo sshd -t
sudo systemctl restart ssh

#!/bin/bash
# ==========================================
# 服务器每日安全与健康巡检脚本
# ==========================================

BARK_KEY="YOUR_BARK_KEY"
BARK_API="https://api.day.app/${BARK_KEY}"
NOW=$(date "+%Y-%m-%d %H:%M:%S")

# 1. 统计过去 24 小时的暴力破解拦截次数与成功登录次数
SINCE_TIME=$(date -d "24 hours ago" "+%Y-%m-%dT%H:%M" 2>/dev/null || date "+%Y-%m-%dT%H:%M")
FAILED_ATTACKS=$(zgrep -h -E "Failed password|Invalid user" /var/log/auth.log* 2>/dev/null | awk -v since="$SINCE_TIME" '$1 >= since' | wc -l)
SUCCESS_LOGINS=$(zgrep -h "Accepted " /var/log/auth.log* 2>/dev/null | awk -v since="$SINCE_TIME" '$1 >= since' | wc -l)

# 2. 系统核心指标采集
MEM_INFO=$(free -m | awk 'NR==2{printf "%dMB / %dMB (%.1f%%)", $3, $2, $3*100/$2}')
DISK_INFO=$(df -h / | awk 'NR==2{printf "%s / %s (%s)", $3, $2, $5}')
CPU_LOAD=$(uptime | awk -F'load average:' '{print $2}' | sed 's/^ //')
UPTIME_DAYS=$(uptime -p | sed 's/up //')

# 3. 核心服务状态检查（示例：EasyTier / Docker）
ET_STATUS="异常"
docker ps --format '{{.Names}}' | grep -q "^easytier-node$" && ET_STATUS="正常运行"

TITLE="服务器每日巡检简报"
BODY="📅 时间: ${NOW}
⏱️ 运行时间: ${UPTIME_DAYS}

🛡️ 安全防御状态:
• 过去24h拦截爆破: ${FAILED_ATTACKS} 次
• 成功登录记录: ${SUCCESS_LOGINS} 次
• SSH认证机制: 仅密钥 (密码已禁用)
• ICMP响应: 已静默忽略

📊 系统资源负载:
• 内存使用: ${MEM_INFO}
• 磁盘空间: ${DISK_INFO}
• CPU负载: ${CPU_LOAD}

🌐 核心服务检测:
• 组网节点: ${ET_STATUS}"

# 发送结构化 JSON 推送给 Bark
curl -s -X POST "${BARK_API}" \
  -H "Content-Type: application/json; charset=utf-8" \
  -d "$(jq -n \
    --arg title "$TITLE" \
    --arg body "$BODY" \
    --arg group "ServerMonitor" \
    --arg icon "https://img.icons8.com/color/48/server.png" \
    '{title: $title, body: $body, group: $group, icon: $icon}')" >/dev/null 2>&1

sudo chmod +x /usr/local/bin/server_daily_check.sh

crontab -e

# 1. 限制 systemd journal 日志保留时间为最近 7 天
sudo journalctl --vacuum-time=7d

# 2. 清理历史失败登录二进制大文件（/var/log/btmp）
sudo truncate -s 0 /var/log/btmp

# 3. 清理已卸载软件包残留的配置文件与无用依赖
sudo dpkg -l | grep '^rc' | awk '{print $2}' | xargs -r sudo dpkg --purge
sudo apt-get autoremove -y && sudo apt-get clean