Скрипт обслуживания

Открывай каждый скрипт с set -euo pipefail. Эта одна строка переключает bash из разрешительного в строгий режим:

• -e — немедленно завершает работу, если любая команда возвращает ненулевой статус (кроме случаев, когда она часть if, ||, && или условия while).
• -u — трактует неустановленные переменные как ошибки, а не разворачивает их в пустую строку. rm -rf "$MISSING_VAR/data" превращается в rm -rf "/data" без -u; с ним bash завершает работу до выполнения команды.
• -o pipefail — без этого флага конвейер вроде broken_command | tee output.log возвращает 0, если tee успешен, скрывая сбой. С pipefail код выхода конвейера — это крайний ненулевой статус.

#!/usr/bin/env bash
set -euo pipefail

Ставь это второй строкой каждого скрипта, работающего без надзора. Шебанг #!/usr/bin/env bash предпочтительнее #!/bin/bash, поскольку находит bash из PATH, что важно на системах, где bash находится не в /bin.

Регистрируй trap на EXIT для гарантированной очистки. trap КОМАНДА СИГНАЛ запускает КОМАНДУ при получении СИГНАЛА. EXIT — особый сигнал: он срабатывает при любом выходе: нормальное завершение, exit N, выход по ошибке из -e и даже SIGTERM. Это делает trap cleanup EXIT правильным паттерном для логики очистки.

TMPDIR_WORK=""

cleanup() {
  if [[ -n "$TMPDIR_WORK" && -d "$TMPDIR_WORK" ]]; then
    rm -rf "$TMPDIR_WORK"
    echo "[cleanup] удалён $TMPDIR_WORK" >&2
  fi
}
trap cleanup EXIT

Порядок важен: регистрируй trap до создания ресурса. Если скрипт завершится между mktemp и trap, очистка никогда не выполнится. Сначала trap, потом выделение.

TMPDIR_WORK=$(mktemp -d)   # безопасно: trap уже зарегистрирован

Обрабатывай аргументы с валидацией. Скрипт, тихо игнорирующий отсутствующий аргумент или работающий с неверным путём, опасен. Проверяй $# (количество аргументов) в начале и выводи строку использования в stderr.

usage() {
  echo "Использование: $0 <src_dir> <backup_dir> [keep_days]" >&2
  exit 1
}

[[ $# -lt 2 ]] && usage

SRC="${1:?требуется исходный каталог}"
DEST="${2:?требуется каталог резервных копий}"
KEEP="${3:-7}"  # по умолчанию: хранить 7 дней резервных копий

${VAR:?сообщение} — расширение параметра, которое завершает работу с сообщением об ошибке, если VAR пуст или не установлен — более строгая проверка, чем ручная защита [[ -z ]]. ${VAR:-default} задаёт запасное значение без завершения работы.

Всегда экранируй каждую переменную, содержащую путь: "$SRC", "$DEST". Неэкранированные пути с пробелами разбиваются на несколько аргументов — это самая распространённая причина сбоев «работает на моей машине».

Напиши функцию резервного копирования. Функция сохраняет логику читаемой и позволяет тестировать её независимо. Называй функции глаголами.

do_backup() {
  local src="$1"
  local dest="$2"
  local ts
  ts=$(date +%Y%m%d_%H%M%S)
  local target="${dest}/backup_${ts}"

  echo "[backup] копирование ${src} → ${target}" >&2
  cp -a "${src}/." "${target}"
  echo "[backup] готово: ${target}" >&2
}

local предотвращает утечку переменных в глобальную область. cp -a (режим архива) сохраняет права доступа, временные метки и симлинки — правильный выбор для резервной копии. cp -a "${src}/." "${target}" копирует содержимое src в target (трюк с завершающим /.); использование "${src}" без слеша копирует саму директорию, создавая лишний уровень вложенности.

Ротируй старые резервные копии с find -mtime. -mtime +N совпадает с файлами, изменёнными более чем N×24 часов назад. -maxdepth 1 предотвращает рекурсию в поддиректории, что критично, когда dest содержит только что созданную резервную копию.

rotate_backups() {
  local dest="$1"
  local keep="$2"
  echo "[rotate] удаление резервных копий старше ${keep} дней в ${dest}" >&2
  find "${dest}" -maxdepth 1 -name 'backup_*' -type d -mtime "+${keep}" \
    -exec rm -rf {} +
}

-exec rm -rf {} + группирует все совпадения в один вызов rm (эффективнее, чем -exec ... \;, который порождает процесс для каждого совпадения). Шаблон backup_* защищает от случайного удаления несвязанных директорий в dest.