Golang写DevOps脚本的核心是轻量、可编译、高并发、易部署；依托标准库实现命令执行、文件/配置处理、HTTP交互、定时任务，模块化组织代码，强化错误处理与结构化日志，通过交叉编译生成静态二进制文件直接交付生产。
用 Golang 写 DevOps 运维脚本，核心是：轻量、可编译、高并发、易部署。它不依赖运行时环境，一个二进制文件就能在任意 Linux 服务器上跑，特别适合写巡检、部署、日志采集、配置同步这类自动化任务。
用标准库搞定常见运维操作
不用急着上第三方框架。Golang 标准库已覆盖大部分运维场景：
-
执行命令：用
os/exec调用ssh、curl、systemctl等，配合CombinedOutput()捕获结果和错误 -
读写文件/配置：用
os和io/ioutil（Go 1.16+ 推荐os.ReadFile/os.WriteFile）处理 YAML/TOML/JSON 配置，配合gopkg.in/yaml.v3解析配置更稳妥 -
HTTP 交互：用
net/http调 API（如 Prometheus、K8s REST、GitLab CI），支持自定义 Header、超时、Basic Auth -
定时任务：用
time.Ticker或github.com/robfig/cron/v3做周期性检查（比如每5分钟查一次磁盘使用率）
结构清晰，按职责拆分模块
别把所有逻辑堆在 main.go。推荐这样组织：
-
cmd/：入口，解析命令行参数（用
flag或spf13/cobra），比如./deploy --env=prod --service=api - internal/ssh/：封装 SSH 连接池、命令执行、SFTP 文件上传
- internal/check/：健康检查逻辑，如端口连通性、进程存活、日志关键词匹配
- internal/config/：加载配置（支持 ENV、YAML、Flag 多源），自动 fallback
这样改一个巡检项，只动 check/ 下的文件，不影响部署逻辑。
立即学习“go语言免费学习笔记（深入）”；
注重错误处理和可观测性
运维脚本出错不能静默失败。关键点：
- 每个外部调用（SSH、HTTP、exec）都检查
err != nil，并带上上下文（如 “failed to restart nginx on 10.0.1.5: %v”） - 用
log/slog（Go 1.21+）或logrus输出结构化日志，带 level、timestamp、host、task_id - 关键步骤加
defer清理资源（如关闭 SSH session、删除临时文件） - 提供
--dry-run模式，只打印将要执行的操作，不真实变更
编译交付，直接扔进生产环境
这才是 Golang 的最大优势：
- 交叉编译：
GOOS=linux GOARCH=amd64 go build -o deploy-linux ./cmd/deploy，生成无依赖二进制 - 静态链接：默认就是静态的，不需在目标机装 Go 或 libc 兼容包
- 精简体积：加
-ldflags="-s -w"去符号表和调试信息，小项目常压到 5–10MB - 配合 systemd：写个
/etc/systemd/system/log-cleaner.service，开机自启、崩溃重启、日志自动轮转
基本上就这些。不复杂但容易忽略——真正让脚本可靠的是错误路径覆盖、日志可追溯、交付零依赖。
