Linux运维脚本通过分层探测（链路→TCP→应用）、基于退出码的超时捕获、幂等切换及防抖机制，实现秒级节点切换。1.分层探测：ping测可达性、/dev/tcp验端口、curl -f -m 3查健康；2.用$?显式判断失败而非||；3.优先调用Keepalived vrrp_script降权切换VIP；4.加锁+冷却期+连续3次失败才触发，避免震荡。
Linux运维脚本捕获网络超时并切换备用节点，关键不是等“彻底断连”才动作，而是通过分层探测+快速判定+状态驱动来实现秒级响应。核心思路是：用可配置的超时阈值代替主观判断，用健康检查结果驱动角色变更，而非依赖单一 ping 或 curl。
分层探测：从链路到服务逐级验证
只靠 ping 判断网络是否“通”极易误判——ICMP 可能被策略丢弃，但 HTTP 服务完全正常；反之，ping 通却无法访问 API 也很常见。应按以下顺序执行：
-
链路层：用
ping -c 2 -W 1 target_ip测试基础可达性（-W 1 表示单包超时 1 秒） -
TCP 连通性：用
timeout 2s bash -c 'echo > /dev/tcp/target_ip/80' 2>/dev/null验证端口是否可建连 -
应用层健康：用
curl -f -s -m 3 http://target_ip/healthz -o /dev/null检查服务返回码与响应时间（-m 3 是总超时，-f 确保非 2xx 视为失败）
超时捕获：用 exit code 和信号机制做决策依据
脚本不能靠 sleep + 轮询“猜”是否超时，而要利用命令本身的退出状态。所有探测命令失败时均返回非 0 状态码，可直接用于条件分支：
Browser Setup (No-Root Linux)
下载
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
if ! curl -f -s -m 2 http://primary/healthz -o /dev/null; then echo "主节点健康检查失败，触发切换" switch_to_backup fi
注意：-m 2 是 curl 总耗时上限，包含 DNS 解析、连接、发送、接收全过程；-f 让它在 HTTP 状态码非 2xx/3xx 时也返回失败。避免用 || 简单拼接，因为部分错误（如 DNS 失败）可能不触发 ||，需显式判断 $?。
切换动作：轻量、幂等、可回滚
切换本身应尽量避开重启服务或修改配置文件，优先走控制面操作：
- 若使用 Keepalived，可通过
ip addr flush dev eth0+ip addr add 192.168.1.100/24 dev eth0手动绑定 VIP（仅限应急） - 更推荐调用 Keepalived 的 vrrp_script 机制，让其自动降权触发接管，脚本只需写入标记文件或更新 consul/kv 健康状态
- 切换后必须执行验证：本地
curl -H "Host: example.com" http://127.0.0.1确认 Nginx 正常代理；再从客户端测端到端可用性 - 记录完整上下文：时间戳、探测结果、VIP 当前归属、切换前后 upstream 成员列表，便于事后审计
防抖与抑制：避免频繁震荡切换
瞬时网络抖动不应导致反复切换。可在脚本中加入简单状态锁和冷却期：
- 用
mkdir /tmp/switch_lock 2>/dev/null实现原子加锁，失败则跳过本次切换 - 切换成功后写入时间戳文件
/var/run/last_switch_at，10 分钟内不再允许二次切换 - 连续失败 3 次才触发切换，中间插入
sleep 1隔离探测间隔
