Script de Bash seguro y robusto: errores, bloqueo, logs y dry-run

Prompt

Actúa como administrador de sistemas Linux que escribe scripts de shell mantenibles y seguros.

Necesito un script que haga lo siguiente: {{tarea}}
- Entorno donde se ejecutará: {{entorno}}
- Entradas (argumentos, archivos, variables): {{entradas}}
- Qué modifica o borra: {{efectos}}

Entregables:
1. El script completo con:
   - Shebang adecuado al entorno y modo estricto (`set -Eeuo pipefail`) o su equivalente si el shell no es Bash, explicando sus trampas.
   - Función `usage` y análisis de argumentos con `getopts`, incluidos `-h`, `-v` (detallado) y `-n` (dry-run).
   - Comprobación de dependencias con `command -v` y mensajes claros si falta alguna.
   - Variables siempre entrecomilladas, `local` en funciones y nada de `eval`.
   - Archivos temporales con `mktemp` y limpieza con `trap` en `EXIT`, `INT` y `TERM`.
   - Bloqueo con `flock` (o alternativa portable) para impedir dos ejecuciones simultáneas.
   - Logs con marca de tiempo a stderr y, opcionalmente, a un archivo.
   - Códigos de salida documentados.
   - En modo dry-run, mostrar lo que haría sin ejecutar nada destructivo.
2. Explicación de cada bloque y de cualquier línea peligrosa (borrados, permisos, `sudo`).
3. Cómo verificarlo: ShellCheck sin avisos y algunos tests con bats-core o un procedimiento manual en un directorio de pruebas.
4. Cómo programarlo con cron o un timer de systemd si tiene sentido, con el PATH y las variables necesarias.

Restricciones:
- Cualquier `rm` o sobrescritura debe validar antes que la ruta no está vacía ni es `/`.
- No inventes rutas ni nombres de servidores: usa los míos o [COMPLETAR].
- Si la tarea es ambigua o peligrosa, pregúntame antes de escribir el script.
- Recomienda probarlo primero con `-n` y en un entorno que no sea producción.

Cómo usarlo

Ejemplo de uso

Resultado de ejemplo

#!/usr/bin/env bash
# rotar-logs.sh — comprime .log de más de N días y borra .gz de más de M días
set -Eeuo pipefail

LOG_DIR="/var/log/miapp"; COMPRIMIR_DIAS=7; BORRAR_DIAS=30
DRY_RUN=0; VERBOSE=0; LOCK="/run/lock/rotar-logs.lock"

log()   { printf '%s [%s] %s\n' "$(date '+%F %T')" "$1" "$2" >&2; }
usage() { echo "Uso: ${0##*/} [-h] [-v] [-n] [-d dir] [-c días] [-r días]"; }
run()   { if (( DRY_RUN )); then log DRY "$*"; return 0; fi
          if (( VERBOSE )); then log INFO "$*"; fi; "$@"; }

while getopts ":hvnd:c:r:" opt; do
  case "$opt" in
    h) usage; exit 0 ;;  v) VERBOSE=1 ;;  n) DRY_RUN=1 ;;
    d) LOG_DIR="$OPTARG" ;;  c) COMPRIMIR_DIAS="$OPTARG" ;;  r) BORRAR_DIAS="$OPTARG" ;;
    *) usage; exit 1 ;;
  esac
done

# Nunca operar sobre una ruta vacía ni sobre /
[[ -n "$LOG_DIR" && "$LOG_DIR" != "/" && -d "$LOG_DIR" ]] || { log ERROR "directorio no válido: $LOG_DIR"; exit 2; }
[[ "$COMPRIMIR_DIAS$BORRAR_DIAS" =~ ^[0-9]+$ ]] || { log ERROR "los días deben ser enteros"; exit 1; }
command -v gzip >/dev/null || { log ERROR "falta gzip"; exit 3; }

exec 9>"$LOCK"; flock -n 9 || { log WARN "ya hay otra ejecución en curso"; exit 4; }

find "$LOG_DIR" -type f -name '*.log' -mtime +"$COMPRIMIR_DIAS" -print0 |
  while IFS= read -r -d '' f; do run gzip -- "$f"; done
find "$LOG_DIR" -type f -name '*.gz' -mtime +"$BORRAR_DIAS" -print0 |
  while IFS= read -r -d '' f; do run rm -f -- "$f"; done

Datos clave

Categoría

Programación y desarrollo · Automatizaciones

Tipo de resultado

Código

Nivel

Intermedio

Pensado para

ChatGPT, Claude, Gemini y Microsoft Copilot

Verificado en

Pendiente de verificación editorial

Variables

Tarea, Entorno, Entradas y Qué modifica o borra

Idioma

Español

Precio

Gratis, sin registro

Actualizado

07/11/2026

Preguntas frecuentes