Script Bash sûr et robuste : erreurs, verrou, logs et mode dry-run

Prompt

Agis comme un administrateur système Linux qui écrit des scripts shell maintenables et sûrs.

J’ai besoin d’un script qui fasse ceci : {{tache}}
- Environnement d’exécution : {{environnement}}
- Entrées (arguments, fichiers, variables) : {{entrees}}
- Ce qu’il modifie ou supprime : {{effets}}

Livrables :
1. Le script complet avec :
   - Un shebang adapté à l’environnement et le mode strict (`set -Eeuo pipefail`) ou son équivalent si le shell n’est pas Bash, en expliquant ses pièges.
   - Une fonction `usage` et l’analyse des arguments avec `getopts`, dont `-h`, `-v` (verbeux) et `-n` (dry-run).
   - La vérification des dépendances avec `command -v` et des messages clairs s’il en manque une.
   - Des variables toujours entre guillemets, `local` dans les fonctions et aucun `eval`.
   - Des fichiers temporaires avec `mktemp` et un nettoyage par `trap` sur `EXIT`, `INT` et `TERM`.
   - Un verrou avec `flock` (ou une alternative portable) pour empêcher deux exécutions simultanées.
   - Des logs horodatés sur stderr et, en option, dans un fichier.
   - Des codes de sortie documentés.
   - En mode dry-run, l’affichage de ce qui serait fait sans rien exécuter de destructeur.
2. L’explication de chaque bloc et de toute ligne dangereuse (suppressions, permissions, `sudo`).
3. La vérification : ShellCheck sans avertissement et quelques tests bats-core ou une procédure manuelle dans un répertoire de test.
4. La planification avec cron ou un timer systemd si c’est pertinent, avec le PATH et les variables nécessaires.

Contraintes :
- Tout `rm` ou écrasement doit d’abord vérifier que le chemin n’est ni vide ni `/`.
- N’invente ni chemins ni noms de serveurs : utilise les miens ou [À COMPLÉTER].
- Si la tâche est ambiguë ou dangereuse, pose-moi la question avant d’écrire le script.
- Recommande de le tester d’abord avec `-n` et hors production.

Comment l'utiliser

Exemple d'utilisation

Exemple de résultat

#!/usr/bin/env bash
# rotation-logs.sh — compresse les .log de plus de N jours, supprime les .gz de plus de M jours
set -Eeuo pipefail

LOG_DIR="/var/log/monappli"; JOURS_COMPRESSION=7; JOURS_SUPPRESSION=30
DRY_RUN=0; VERBOSE=0; LOCK="/run/lock/rotation-logs.lock"

log()   { printf '%s [%s] %s\n' "$(date '+%F %T')" "$1" "$2" >&2; }
usage() { echo "Usage : ${0##*/} [-h] [-v] [-n] [-d dossier] [-c jours] [-r jours]"; }
run()   { if (( DRY_RUN )); then log DRY "$*"; return 0; fi
          if (( VERBOSE )); then log INFO "$*"; fi; "$@"; }

while getopts ":hvnd:c:r:" opt; do
  case "$opt" in
    h) usage; exit 0 ;;  v) VERBOSE=1 ;;  n) DRY_RUN=1 ;;
    d) LOG_DIR="$OPTARG" ;;  c) JOURS_COMPRESSION="$OPTARG" ;;  r) JOURS_SUPPRESSION="$OPTARG" ;;
    *) usage; exit 1 ;;
  esac
done

# Jamais sur un chemin vide ni sur /
[[ -n "$LOG_DIR" && "$LOG_DIR" != "/" && -d "$LOG_DIR" ]] || { log ERROR "répertoire invalide : $LOG_DIR"; exit 2; }
[[ "$JOURS_COMPRESSION$JOURS_SUPPRESSION" =~ ^[0-9]+$ ]] || { log ERROR "les jours doivent être des entiers"; exit 1; }
command -v gzip >/dev/null || { log ERROR "gzip introuvable"; exit 3; }

exec 9>"$LOCK"; flock -n 9 || { log WARN "une autre exécution est en cours"; exit 4; }

find "$LOG_DIR" -type f -name '*.log' -mtime +"$JOURS_COMPRESSION" -print0 |
  while IFS= read -r -d '' f; do run gzip -- "$f"; done
find "$LOG_DIR" -type f -name '*.gz' -mtime +"$JOURS_SUPPRESSION" -print0 |
  while IFS= read -r -d '' f; do run rm -f -- "$f"; done

Informations clés

Catégorie

Programmation et développement · Automatisations

Type de résultat

Code

Niveau

Intermédiaire

Conçu pour

ChatGPT, Claude, Gemini et Microsoft Copilot

Vérifié sur

En attente de vérification éditoriale

Variables

Tâche, Environnement, Entrées et Ce qu’il modifie ou supprime

Langue

Français

Prix

Gratuit, sans inscription

Mis à jour

07/11/2026

Questions fréquentes