Bash

核心用法

本技能提供 Bash 脚本编写的系统性最佳实践，聚焦四大核心领域：

1. 引号与变量处理

• 强制使用 "$var" 而非裸 $var，防止空格导致的 word splitting
• 数组必须使用 "${arr[@]}" 遍历，保持元素独立性
• 单引号 '$var' 为纯字面量，双引号支持变量扩展

2. 现代测试语法

• 优先使用 [[ ]] 替代 [ ]，避免 word splitting，原生支持 &&/|| 和正则匹配 =~
• 文件测试务必引用变量：[[ -f "$file" ]]

3. 严格模式三件套

• set -e：命令失败立即退出（但 if/&&/|| 中除外）
• set -u：访问未定义变量报错
• set -o pipefail：管道中任意命令失败即整体失败

4. 进程与作用域管理

• 管道会创建子 shell，导致变量修改丢失；改用进程替换 < <(cmd) 或重定向
• ( ) 为子 shell，{ } 为当前 shell 代码块
• 函数内务必使用 local 声明变量

5. 参数扩展技巧

• ${var:-default} 提供默认值，${var:=default} 设置并返回默认值
• ${var:?error} 未定义时报错退出，适合必填参数校验
• 字符串操作：前缀移除 ${var#pat}、子串提取 ${var:0:5}

显著优点

• 权威性高：内容源自 POSIX 和 Bash 官方文档及多年社区实践验证
• 问题导向：以常见陷阱（quoting、subshell、word splitting）为线索组织，学习曲线平滑
• 实用性强：直接给出可复制的代码模式，如严格模式配置、数组遍历、错误处理 trap
• 现代性：推广 [[ ]]、进程替换、local 等现代 Bash 特性，告别 POSIX sh 的兼容性包袱

潜在局限

• Bash 专属：大量语法（[[ ]], ${arr[@]}, < <()）不可移植到 POSIX sh 或老旧系统
• 版本敏感：部分特性需 Bash 4.0+（如关联数组），文档未明确标注版本要求
• 场景有限：聚焦脚本编写，不涉及交互式 shell 技巧或高级进程管理
• 缺少集成：未涉及 CI/CD、容器化等现代 DevOps 场景下的 Bash 实践

适合人群

• Linux/macOS 后端开发者需要编写部署脚本、构建脚本
• 运维工程师（SRE/DevOps）编写自动化巡检、日志处理工具
• 需要维护遗留 shell 脚本但希望引入现代安全实践的开发者
• 有一定命令行基础、希望系统提升脚本健壮性的中级用户

常规风险

• 兼容性风险：在 Alpine Linux（默认 ash/dash）、老旧嵌入式系统上可能失效
• 过度严格：set -e 在某些复杂控制流中行为反直觉，可能掩盖错误处理逻辑缺陷
• 路径隐患：未提及 PATH 注入风险，依赖外部命令时建议全路径或使用 command -v 验证
• 并发缺失：未覆盖 flock/lockfile 等并发控制，多进程场景需额外研究

建议配置模板

#!/usr/bin/env bash
set -euo pipefail
IFS=$'\n\t'

readonly SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"

综合评估

核心用法

Bash 是一款专注于 Shell 脚本编写最佳实践的知识文档型 Skill，系统整理了开发者在日常 Bash 编程中最常遇到的陷阱与解决方案。内容覆盖八大核心模块：引号使用规范（变量引用必须加引号、单双引号区别）、单词拆分与通配符处理（set -f 禁用 globbing）、测试括号的最佳实践（[[ ]] 优于 [ ]）、子shell 陷阱规避（管道与循环中的变量作用域）、退出处理机制（set -euo pipefail 与 trap）、数组操作技巧、参数扩展高级用法（默认值、错误提示、字符串截取），以及算术运算规范。

显著优点

1. 问题驱动设计：每个章节直击实际开发痛点，如 "$var" vs $var 的差异用具体失败案例说明，学习曲线平缓
2. 对比式讲解：通篇采用 "错误写法 → 正确写法" 的对照结构，如 cat $file 失败 vs cat "$file" 成功，记忆点清晰
3. 现代 Bash 特性：主动推荐使用 [[ ]] 替代 [ ]、进程替换 < <(command) 替代管道循环等进阶技巧，超越基础教程水平
4. 纯文档零风险：无可执行代码、无外部依赖、无网络请求，完全本地运行，供应链攻击面为零

潜在局限

1. 版本兼容性未标注：部分特性（如 [[ ]] 的 regex 匹配）需要 Bash 3.0+，文档未注明最低版本要求
2. 缺乏完整示例：多为代码片段，缺少从零开始的完整脚本范例，初学者可能需要结合其他资源
3. 调试技巧缺失：未涉及 bash -x、 PS4 变量等常用调试手段
4. T3 来源限制：由个人开发者维护，更新频率与长期维护存在不确定性

适合人群

• 有一定 Linux 基础、希望系统性提升脚本健壮性的开发者
• 运维工程师需要快速查阅引号、数组、参数扩展等细节
• 编程新手作为 Bash 常见陷阱的避雷指南（建议配合官方手册使用）

常规风险

风险极低。作为纯 Markdown 知识文档，无代码执行、无数据收集、无网络通信。唯一需注意：实际应用时务必在测试环境验证脚本，避免因理解偏差导致生产环境误操作。