Nginx-Shell管理脚本

实际使用很多工具都可以更加便捷，不过可以参考该脚本编写一些其它工具

```bash
nano nginx_manager.sh  # 创建脚本
chmod +x nginx_manager.sh  # 添加可执行权限
```
`nginx_manager.sh`
```bash
#!/bin/bash

# 定义Nginx服务的相关路径
NGINX_CONF="/etc/nginx/nginx.conf"
ACCESS_LOG="/var/log/nginx/access.log"
ERROR_LOG="/var/log/nginx/error.log"

# 启动Nginx服务
start_nginx() {
  sudo service nginx start
  echo "Nginx服务已启动"
}

# 停止Nginx服务
stop_nginx() {
  sudo service nginx stop
  echo "Nginx服务已停止"
}

# 重启Nginx服务
restart_nginx() {
  sudo service nginx restart
  echo "Nginx服务已重启"
}

# 检查Nginx配置文件语法
check_nginx_config() {
  sudo nginx -t
  if [ $? -eq 0 ]; then
    echo "Nginx配置文件语法正确"
  else
    echo "Nginx配置文件存在语法错误，请检查"
  fi
}

# 备份Nginx配置文件
backup_nginx_config() {
  backup_file="${NGINX_CONF}.$(date +%Y%m%d%H%M%S).bak"
  sudo cp $NGINX_CONF $backup_file
  echo "Nginx配置文件已备份至 $backup_file"
}

# 加载新的Nginx配置
reload_nginx_config() {
  sudo nginx -s reload
  echo "Nginx配置已重新加载"
}

# 查看Nginx访问日志
view_access_log() {
  sudo tail -f $ACCESS_LOG
}

# 清理Nginx访问日志
clean_access_log() {
  sudo > $ACCESS_LOG
  echo "Nginx访问日志已清理"
}

# 查看Nginx错误日志
view_error_log() {
  sudo tail -f $ERROR_LOG
}

# 添加后端服务器到负载均衡池
add_backend_server() {
  read -p "请输入负载均衡组名称: " upstream_name
  read -p "请输入要添加的后端服务器IP地址和端口（格式：IP:port）: " server_info
  sudo sed -i "/upstream $upstream_name {/a\  server $server_info;" $NGINX_CONF
  echo "后端服务器 $server_info 已添加到负载均衡组 $upstream_name"
}

# 从负载均衡池中移除后端服务器
remove_backend_server() {
  read -p "请输入负载均衡组名称: " upstream_name
  read -p "请输入要移除的后端服务器IP地址和端口（格式：IP:port）: " server_info
  sudo sed -i "/server $server_info;/d" $NGINX_CONF
  echo "后端服务器 $server_info 已从负载均衡组 $upstream_name 中移除"
}

# 重新加载负载均衡配置
reload_load_balancing_config() {
  sudo nginx -s reload
  echo "负载均衡配置已重新加载"
}

# 检查Nginx是否存在安全漏洞
check_nginx_security() {
  read -p "请输入Nginx服务器的IP地址: " nginx_ip
  nmap -sV --script http-nginx-version $nginx_ip
}

# 设置Nginx的访问控制
set_nginx_access_control() {
  read -p "请输入要拒绝的IP地址或IP地址段（格式：IP 或 IP/掩码）: " deny_ip
  sudo sed -i "/server {/a\  deny $deny_ip; allow all;" $NGINX_CONF
  echo "已设置拒绝 $deny_ip 访问，允许其他所有IP访问"
}

# 主菜单
display_menu() {
  echo "请选择要执行的操作："
  echo "1. 启动Nginx服务"
  echo "2. 停止Nginx服务"
  echo "3. 重启Nginx服务"
  echo "4. 检查Nginx配置文件语法"
  echo "5. 备份Nginx配置文件"
  echo "6. 加载新的Nginx配置"
  echo "7. 查看Nginx访问日志"
  echo "8. 清理Nginx访问日志"
  echo "9. 查看Nginx错误日志"
  echo "10. 添加后端服务器到负载均衡池"
  echo "11. 从负载均衡池中移除后端服务器"
  echo "12. 重新加载负载均衡配置"
  echo "13. 检查Nginx是否存在安全漏洞"
  echo "14. 设置Nginx的访问控制"
  echo "15. 退出"
  read -p "请输入选项编号: " choice
}

# 主程序逻辑
while true; do
  display_menu
  case $choice in
    1) start_nginx ;;
    2) stop_nginx ;;
    3) restart_nginx ;;
    4) check_nginx_config ;;
    5) backup_nginx_config ;;
    6) reload_nginx_config ;;
    7) view_access_log ;;
    8) clean_access_log ;;
    9) view_error_log ;;
    10) add_backend_server ;;
    11) remove_backend_server ;;
    12) reload_load_balancing_config ;;
    13) check_nginx_security ;;
    14) set_nginx_access_control ;;
    15) echo "感谢使用，再见！"; break ;;
    *) echo "无效的选项，请重新输入。" ;;
  esac
done
```

**相关教程：**
[用 Shell 打造专属 Nginx 管理神器，运维效率飙升](https://mp.weixin.qq.com/s/ArpwWcOpz4NAvUM2OR8G0Q)