1. 项目概述为什么我们需要系统学习Shell脚本在Linux或Unix的世界里混不管你是个运维、开发还是个数据分析师迟早有一天会发现自己被困在重复性的命令行操作里。比如每天上班第一件事是登录服务器检查一堆服务的日志备份几个关键目录然后生成一份报告。手动敲这些命令一次两次还行天天如此不仅枯燥还容易出错。这时候Shell脚本就成了你的“自动化瑞士军刀”。它不是什么高深莫测的黑魔法本质上就是把你平时在终端里敲的命令按照一定的逻辑顺序写进一个文本文件里然后让Shell这个“命令解释器”帮你一条条执行。我见过太多新手包括几年前的我自己对Shell脚本的态度是“用到什么查什么”。这当然能解决一时之需但往往事倍功半。一个简单的循环写错可能导致删光目录一个变量引用不当会让脚本行为诡异。这种“知识点驱动”的学习留下的是一堆记忆碎片无法形成解决实际问题的能力。而“从入门到精通”意味着你需要建立一套系统性的认知从最基础的变量、条件判断、循环到函数、信号处理、调试技巧再到如何写出健壮、可维护的脚本。这就像学木工你不能只学怎么用锤子钉子还得懂看图纸、选木料、设计结构。系统学习Shell脚本最终目的不是记住所有命令的参数而是掌握用脚本思维去分解和自动化工作流的能力。无论你是想实现服务器监控、日志分析、批量文件处理还是搭建简单的CI/CD流程这套底层能力都是通用的。2. 核心概念与运行环境搭建2.1 Shell是什么Bash又是什么首先得厘清一个基本概念。Shell是一个命令行解释器它是用户和操作系统内核Kernel之间的桥梁。你输入命令Shell负责理解并调用内核提供的服务来执行。在Linux世界里存在多种Shell比如shBourne Shell、csh、ksh、zsh以及我们今天绝对的主角——BashBourne-Again Shell。Bash是sh的增强版也是绝大多数Linux发行版和macOS在Catalina版本之前的默认Shell。我们常说的“写个Shell脚本”在99%的场景下指的就是写Bash脚本。所以把你的学习重心放在Bash上是最高效的选择。你可以通过终端输入echo $SHELL或echo $0来查看当前使用的Shell通常输出会是/bin/bash。2.2 第一个脚本从“Hello World”到可执行理论说再多不如动手。打开你的文本编辑器Vim、VSCode、甚至记事本都行创建一个新文件命名为hello.sh。内容如下#!/bin/bash # 这是一个注释我的第一个Shell脚本 echo Hello, World!第一行#!/bin/bash被称为Shebang或Hashbang。它告诉系统当这个脚本被直接执行时应该用/bin/bash这个解释器来运行它。这一行至关重要没有它系统可能无法正确识别脚本。保存文件后你会在终端遇到第一个经典问题-bash: ./hello.sh: Permission denied。这是因为新建的文件默认没有执行权限。在Linux中你需要使用chmod命令赋予它执行权chmod x hello.sh现在你可以用三种方式运行它./hello.sh最常用的方式./表示当前目录。bash hello.sh显式指定用bash解释器执行此时脚本文件本身不需要有执行权限。source hello.sh或. hello.sh在当前Shell环境中执行脚本脚本中设置的变量会影响当前终端。注意方式1和2会启动一个子Shell来执行脚本脚本结束后其内部定义的变量也随之消失不会污染当前终端环境。方式3则相反。在初学阶段建议使用前两种方式以避免环境混乱。2.3 脚本调试让错误无处遁形写脚本一定会出错高效的调试能节省大量时间。Bash提供了几个简单的调试选项bash -x script.sh跟踪调试。它会打印出脚本执行的每一行命令在变量替换之后前面会加上号。这是查看脚本逻辑流和变量实际值的最强武器。bash -n script.sh语法检查。只检查脚本语法是否正确而不实际执行。适合在运行前快速排错。bash -v script.sh详细输出。在命令执行前先打印出命令的原样变量替换之前。你也可以在脚本内部使用set命令来开启调试#!/bin/bash set -x # 从此处开始开启调试 # 你的脚本代码 set x # 关闭调试3. 脚本编程核心要素详解3.1 变量脚本的“记忆单元”变量是存储数据的基本单位。Bash中定义变量很简单但坑也不少。定义与使用nameAlex # 定义变量等号两边不能有空格 echo $name # 使用变量推荐用 $name echo ${name} # 大括号形式更清晰尤其在变量名后紧跟其他字符时如 ${name}_list三种引号的秘密双引号弱引用。会解析其中的变量$var和命令替换command或$(command)但会保留大部分字面意义。单引号强引用。所有字符都保持原样不进行任何解析。反引号已过时用于命令替换。现在推荐使用$(command)因为它更清晰且支持嵌套。version$(uname -r) # 命令替换将 uname -r 的输出赋值给变量 version echo Kernel version is: $version echo Kernel version is: $version # 这里会原样输出 $version环境变量与局部变量环境变量对整个Shell会话及其子进程都可见如PATH,HOME。用export VARvalue设置。局部变量仅在当前脚本或Shell中有效。实操心得变量命名与引用命名习惯使用小写字母和下划线如backup_dir。全大写的变量名通常留给环境变量和常量。默认值设置处理可能未定义的变量时使用${VAR:-default}语法提供默认值能避免脚本因空变量而中断。read -p 请输入目录: input_dir target_dir${input_dir:-/tmp/backup} # 如果input_dir为空则使用/tmp/backup echo 备份到: $target_dir变量检查在关键操作前检查变量是否已设置且非空是个好习惯。if [ -z $critical_path ]; then echo 错误关键路径未设置 2 exit 1 fi3.2 条件判断让脚本学会“思考”条件判断是脚本智能化的基础。Bash中使用test命令或其等价符号[ ]、[[ ]]来进行。文件测试判断文件属性if [ -f /etc/passwd ]; then echo 这是一个普通文件。 fi if [ -d /var/log ]; then echo 这是一个目录。 fi常用选项-e文件存在-f是普通文件-d是目录-r可读-w可写-x可执行。字符串比较if [ $USER root ]; then # 注意等号两边要有空格变量最好用双引号包裹 echo 你好管理员。 elif [ -z $1 ]; then # 判断第一个参数是否为空字符串 echo 用法: $0 参数 exit 1 fi算术比较 对于数字我们使用-eq等于、-ne不等于、-gt大于、-lt小于等操作符。注意比较的数字必须是整数。count10 if [ $count -gt 5 ]; then echo 计数大于5。 fi更强大的[[ ]][[ ]]是Bash的扩展测试命令比[ ]更安全、功能更强。它支持通配符匹配和正则表达式匹配并且字符串比较时不需要给变量加引号但加了也无害是好习惯。filenametest.log if [[ $filename *.log ]]; then # 通配符匹配 echo 这是一个日志文件。 fi if [[ $answer ~ ^[Yy](es)?$ ]]; then # 正则表达式匹配 echo 你选择了是。 fi3.3 循环与分支处理重复和选择for循环遍历列表或范围。# 遍历一个显式列表 for fruit in apple banana orange; do echo 水果: $fruit done # 遍历命令输出例如当前目录下的.txt文件 for file in *.txt; do echo 处理文件: $file # wc -l $file done # C语言风格的for循环适合数字序列 for ((i0; i10; i)); do echo 数字: $i donewhile循环当条件为真时持续执行。count1 while [ $count -le 5 ]; do echo 循环次数: $count ((count)) # 使用双括号进行算术运算 done # 逐行读取文件经典用法 while IFS read -r line; do # IFS 防止行首尾空格被修剪-r 防止反斜杠转义 echo 行内容: $line done /etc/hostsuntil循环与while相反条件为假时执行。until systemctl is-active --quiet nginx; do echo 等待Nginx启动... sleep 2 done echo Nginx已启动case语句多分支选择比一堆if-elif更清晰。echo -n 请输入一个数字 (1-3): read num case $num in 1) echo 你选择了1 ;; 2|3) # 可以匹配多个值 echo 你选择了2或3 ;; *) echo 输入无效 exit 1 ;; esac3.4 函数模块化与代码复用将常用的代码块封装成函数能让脚本更清晰、更易维护。定义与调用# 定义函数 log_message() { local level$1 # 使用local声明局部变量避免污染全局 local msg$2 echo [$(date %Y-%m-%d %H:%M:%S)] [$level] $msg } # 调用函数 log_message INFO 脚本开始执行。 log_message ERROR 发生了一个错误函数返回值 Bash函数通过return返回一个退出状态码0表示成功非0表示失败而不是像其他语言那样返回一个数据值。如果需要返回数据通常使用以下两种方法使用全局变量不推荐容易造成冲突。使用命令替换$(function)让函数通过echo输出结果。get_timestamp() { echo $(date %s) } current_time$(get_timestamp) echo 当前时间戳: $current_time注意事项函数必须先定义后调用。函数内部变量默认是全局的使用local关键字声明局部变量是好习惯。函数名后面的()里不需要写参数参数通过$1,$2... 来获取。4. 高级特性与实战技巧4.1 特殊变量与参数处理Shell提供了一系列特殊的预定义变量用于获取脚本运行时的上下文信息。变量含义$0当前脚本的文件名。$1,$2...$n传递给脚本或函数的第1、2...n个参数。$#传递给脚本或函数的参数个数。$所有参数列表每个参数作为独立的单词。如$相当于$1 $2 ...。$*所有参数列表但所有参数被视为一个单词。如$*相当于$1 $2 ...。$?上一个命令的退出状态码。0表示成功非0表示失败。$$当前Shell进程的PID。$!最后一个后台运行进程的PID。参数移位shift命令当需要依次处理多个参数时shift命令非常有用。它会把参数列表向左移动$1被丢弃原来的$2变成$1以此类推。#!/bin/bash while [ $# -gt 0 ]; do # 当还有参数时 case $1 in -f|--file) filename$2 shift 2 # 消耗掉 -f 和它的值 ;; -v|--verbose) verbose1 shift ;; *) echo 未知参数: $1 exit 1 ;; esac done4.2 输入输出重定向与管道这是Shell脚本强大能力的核心之一。command file将标准输出重定向到文件覆盖。command file将标准输出重定向到文件追加。command file将文件内容作为标准输入。command 2 file将标准错误重定向到文件。command file将标准输出和标准错误都重定向到文件。command1 | command2管道将command1的标准输出作为command2的标准输入。经典组合应用# 运行一个命令将正确输出和错误输出分别记录到不同文件同时屏幕上不显示任何输出 some_command output.log 2 error.log # 运行一个命令将所有输出正确和错误都记录到同一个文件同时丢弃发送到/dev/null another_command /dev/null # 查找包含“error”的日志行并统计行数 grep -i error /var/log/syslog | wc -l4.3 信号处理与脚本健壮性脚本在运行中可能被用户中断CtrlC或者因为超时被终止。如果不做处理可能会留下中间文件或未完成的操作。trap命令用于捕获并处理信号。#!/bin/bash # 定义清理函数 cleanup() { echo 捕获到中断信号正在清理临时文件... rm -f /tmp/myscript_temp.* echo 清理完成。 exit 1 # 以非0状态退出表示被中断 } # 设置信号捕获当收到SIGINT (CtrlC) 或 SIGTERM (kill命令) 时执行cleanup函数 trap cleanup SIGINT SIGTERM # 脚本主逻辑 temp_file$(mktemp /tmp/myscript_temp.XXXXXX) echo 正在处理数据到 $temp_file ... # 模拟一个长时间运行的任务 sleep 10 echo 处理完成。 # 正常退出前也清理可选 rm -f $temp_file4.4 数组与关联数组Bash支持索引数组和关联数组类似其他语言的Map或Dictionary。索引数组fruits(apple banana orange) echo 第一个水果: ${fruits[0]} # apple echo 所有水果: ${fruits[]} # apple banana orange echo 数组长度: ${#fruits[]} # 3 # 遍历数组 for fruit in ${fruits[]}; do echo $fruit done关联数组Bash 4.0declare -A user_info # 声明一个关联数组 user_info[name]Alice user_info[age]25 user_info[city]Beijing echo 用户名: ${user_info[name]} echo 所有键: ${!user_info[]} echo 所有值: ${user_info[]}5. 实战项目构建一个简易的日志分析监控脚本让我们把前面学的知识串起来写一个有点用的脚本。这个脚本的目标是监控系统日志文件如/var/log/syslog定期检查是否有“ERROR”或“CRITICAL”级别的日志出现如果有则发送邮件通知这里用打印到控制台模拟并生成一份简单的报告。5.1 脚本设计与参数解析#!/bin/bash # 文件名log_monitor.sh # 功能简易日志监控与告警 # 默认配置 LOG_FILE/var/log/syslog KEYWORDS(ERROR CRITICAL FAILED) CHECK_INTERVAL60 # 检查间隔单位秒 REPORT_FILE/tmp/log_report_$(date %Y%m%d).txt # 用法说明函数 usage() { echo 用法: $0 [-f logfile] [-k \keyword1 keyword2\] [-i seconds] echo -f 指定日志文件路径 (默认: $LOG_FILE) echo -k 指定监控关键词用空格分隔 (默认: ${KEYWORDS[*]}) echo -i 指定检查间隔秒数 (默认: $CHECK_INTERVAL) exit 1 } # 解析命令行参数 while [[ $# -gt 0 ]]; do case $1 in -f) if [[ -z $2 || $2 -* ]]; then echo 错误-f 参数需要一个值。 usage fi LOG_FILE$2 shift 2 ;; -k) if [[ -z $2 || $2 -* ]]; then echo 错误-k 参数需要一个值。 usage fi # 将参数读入数组 IFS read -r -a KEYWORDS $2 shift 2 ;; -i) if [[ ! $2 ~ ^[0-9]$ ]]; then echo 错误-i 参数必须是一个正整数。 usage fi CHECK_INTERVAL$2 shift 2 ;; -h|--help) usage ;; *) echo 未知选项: $1 usage ;; esac done # 参数验证 if [[ ! -f $LOG_FILE ]]; then echo 错误日志文件 $LOG_FILE 不存在或不可读。 2 exit 1 fi5.2 核心监控逻辑实现# 初始化报告文件 echo 日志监控报告 $(date %Y-%m-%d %H:%M:%S) $REPORT_FILE echo 监控文件: $LOG_FILE $REPORT_FILE echo 监控关键词: ${KEYWORDS[*]} $REPORT_FILE echo $REPORT_FILE # 记录上次检查到的日志行位置基于文件inode和字节偏移更可靠 get_file_marker() { # 使用 stat 获取文件大小作为标记 stat -c %s $LOG_FILE 2/dev/null || echo 0 } last_position$(get_file_marker) # 主监控循环 echo 开始监控日志文件: $LOG_FILE 关键词: ${KEYWORDS[*]} 间隔: ${CHECK_INTERVAL}秒 echo 报告将输出到: $REPORT_FILE echo 按 CtrlC 停止监控。 while true; do current_position$(get_file_marker) # 如果文件被轮转或清空重置位置 if [[ $current_position -lt $last_position ]]; then echo 检测到日志文件被截断或轮转重置读取位置。 | tee -a $REPORT_FILE last_position0 fi # 读取新增的日志内容 if [[ $current_position -gt $last_position ]]; then # 使用 tail 读取从上次位置到末尾的内容 new_content$(tail -c $((last_position 1)) $LOG_FILE 2/dev/null) # 对每一行新增内容进行检查 while IFS read -r line; do for keyword in ${KEYWORDS[]}; do if [[ $line ~ $keyword ]]; then # 使用正则匹配更灵活 current_time$(date %Y-%m-%d %H:%M:%S) alert_msg[警报 $current_time] 在日志中发现关键词 $keyword: $line # 1. 打印到控制台模拟实时告警 echo -e \033[31m$alert_msg\033[0m # 红色高亮 # 2. 记录到报告文件 echo $alert_msg $REPORT_FILE # 3. 这里可以集成真正的告警比如发送邮件、调用Webhook等 # send_mail adminexample.com 日志警报 $alert_msg break # 一行匹配到一个关键词就够跳出内层循环 fi done done $new_content # 更新最后读取位置 last_position$current_position fi # 等待下一次检查 sleep $CHECK_INTERVAL done5.3 脚本优化与扩展思考这个基础脚本可以进一步优化去重告警同样的错误可能在短时间内重复出现可以加入时间窗口判断避免告警风暴。更复杂的模式匹配使用更精细的正则表达式而不是简单的关键词包含。性能优化对于巨大的日志文件tail -c是高效的。但对于超高频检查可以考虑使用inotifywait工具监听文件变化事件而不是轮询。配置外部化将LOG_FILE,KEYWORDS,CHECK_INTERVAL等变量放到一个单独的配置文件中使脚本更灵活。后台运行与日志记录使用nohup或systemd服务让脚本在后台运行并将其自身的运行状态记录到另一个日志中。6. 常见“坑”与调试技巧实录即使掌握了语法实际编写中还是会踩坑。下面是一些高频问题6.1 变量引用与空格引发的“血案”问题if [ $var value ]; then如果$var未定义或为空这条语句会展开为if [ value ]; then导致语法错误。解决始终用双引号包裹变量引用。if [ $var value ]; then。在[[ ]]中情况稍好但养成引用的习惯是金科玉律。问题在赋值时等号两边加了空格var value这会被解释为尝试运行一个名为var的命令参数是和value。解决赋值语句等号两边绝对不能有空格。6.2 命令替换与子Shell的副作用问题在循环中修改的变量在循环外无效。count0 cat file.txt | while read line; do ((count)) done echo 总行数: $count # 输出 0因为管道创建了子Shell循环内的count是子Shell的局部变量。解决避免在管道右侧进行变量赋值。改用进程替换或重定向。count0 while read line; do ((count)) done file.txt # 使用输入重定向 echo 总行数: $count # 正确6.3 文件名包含空格或特殊字符问题for file in *.log; do rm $file; done如果文件名是my file.log这会被展开为rm my file.log试图删除两个文件my和file.log。解决始终用双引号包裹变量尤其是在处理文件名时rm $file。在循环中使用for file in *.log; do本身是安全的因为通配符展开后每个文件是一个独立的词但后续操作$file时必须加引号。6.4 调试技巧速查表当你遇到脚本行为异常时可以按以下步骤排查步骤命令/方法目的1. 语法检查bash -n your_script.sh检查脚本是否有语法错误。2. 跟踪执行bash -x your_script.sh查看脚本每一步的执行过程、变量替换后的实际命令。这是最强力的调试工具。3. 输出关键变量在脚本中插入echo DEBUG: var$var在怀疑的地方打印变量的值。4. 检查命令返回值some_command; echo Exit code: $?确认上一条命令是否成功执行。5. 严格模式在脚本开头加set -euo pipefail-e命令失败立即退出。-u使用未定义变量时报错。-o pipefail管道中任意命令失败整个管道失败。新手慎用但值得了解6. 分段调试使用set -x和set x包裹特定代码块只对怀疑的代码段进行跟踪。6.5 网络热词相关错误排查从你提供的热词中可以看到很多新手常犯的错误其本质是对Shell环境、命令路径的理解问题。npm : 无法将“npm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称 这不是Shell脚本错误是Windows PowerShell的错误。它说明系统在PATH环境变量列出的目录里找不到npm这个可执行文件。在Shell脚本中同理如果你调用一个不在PATH中的命令或脚本需要提供完整路径如/usr/local/bin/my_script或者修改PATH变量export PATH$PATH:/your/tool/path。输入adb shell后显示error: device not found 在脚本中调用外部命令如adb时必须考虑其执行环境和依赖。这个错误意味着adb命令本身执行了但没有找到连接的设备。在脚本中处理这类问题需要检查命令的返回值并做分支处理if adb devices | grep -q device$; then adb shell your_command else echo 错误未找到已连接的Android设备。 2 exit 1 fishell忽略错误继续执行 默认情况下Shell脚本会继续执行即使某条命令失败。如果你希望任何命令失败就停止脚本可以在开头加上set -e。如果你希望忽略特定命令的错误可以在其后加上|| true例如rm maybe_nonexistent_file || true。学习Shell脚本是一个从“能用”到“用好”再到“用精”的过程。最初的阶段你可能会觉得各种符号和规则很繁琐但一旦你习惯了用脚本的思维去思考——如何把零散的命令串起来如何判断条件如何处理错误——你就会发现它极大地解放了你的生产力。最好的学习方法就是动手写然后遇到问题再去查、去问、去调试。把日常工作中任何一个重复超过三次的操作尝试写成脚本这就是你精通之路的起点。 Shell脚本从入门到精通：自动化运维与日志监控实战指南
1. 项目概述为什么我们需要系统学习Shell脚本在Linux或Unix的世界里混不管你是个运维、开发还是个数据分析师迟早有一天会发现自己被困在重复性的命令行操作里。比如每天上班第一件事是登录服务器检查一堆服务的日志备份几个关键目录然后生成一份报告。手动敲这些命令一次两次还行天天如此不仅枯燥还容易出错。这时候Shell脚本就成了你的“自动化瑞士军刀”。它不是什么高深莫测的黑魔法本质上就是把你平时在终端里敲的命令按照一定的逻辑顺序写进一个文本文件里然后让Shell这个“命令解释器”帮你一条条执行。我见过太多新手包括几年前的我自己对Shell脚本的态度是“用到什么查什么”。这当然能解决一时之需但往往事倍功半。一个简单的循环写错可能导致删光目录一个变量引用不当会让脚本行为诡异。这种“知识点驱动”的学习留下的是一堆记忆碎片无法形成解决实际问题的能力。而“从入门到精通”意味着你需要建立一套系统性的认知从最基础的变量、条件判断、循环到函数、信号处理、调试技巧再到如何写出健壮、可维护的脚本。这就像学木工你不能只学怎么用锤子钉子还得懂看图纸、选木料、设计结构。系统学习Shell脚本最终目的不是记住所有命令的参数而是掌握用脚本思维去分解和自动化工作流的能力。无论你是想实现服务器监控、日志分析、批量文件处理还是搭建简单的CI/CD流程这套底层能力都是通用的。2. 核心概念与运行环境搭建2.1 Shell是什么Bash又是什么首先得厘清一个基本概念。Shell是一个命令行解释器它是用户和操作系统内核Kernel之间的桥梁。你输入命令Shell负责理解并调用内核提供的服务来执行。在Linux世界里存在多种Shell比如shBourne Shell、csh、ksh、zsh以及我们今天绝对的主角——BashBourne-Again Shell。Bash是sh的增强版也是绝大多数Linux发行版和macOS在Catalina版本之前的默认Shell。我们常说的“写个Shell脚本”在99%的场景下指的就是写Bash脚本。所以把你的学习重心放在Bash上是最高效的选择。你可以通过终端输入echo $SHELL或echo $0来查看当前使用的Shell通常输出会是/bin/bash。2.2 第一个脚本从“Hello World”到可执行理论说再多不如动手。打开你的文本编辑器Vim、VSCode、甚至记事本都行创建一个新文件命名为hello.sh。内容如下#!/bin/bash # 这是一个注释我的第一个Shell脚本 echo Hello, World!第一行#!/bin/bash被称为Shebang或Hashbang。它告诉系统当这个脚本被直接执行时应该用/bin/bash这个解释器来运行它。这一行至关重要没有它系统可能无法正确识别脚本。保存文件后你会在终端遇到第一个经典问题-bash: ./hello.sh: Permission denied。这是因为新建的文件默认没有执行权限。在Linux中你需要使用chmod命令赋予它执行权chmod x hello.sh现在你可以用三种方式运行它./hello.sh最常用的方式./表示当前目录。bash hello.sh显式指定用bash解释器执行此时脚本文件本身不需要有执行权限。source hello.sh或. hello.sh在当前Shell环境中执行脚本脚本中设置的变量会影响当前终端。注意方式1和2会启动一个子Shell来执行脚本脚本结束后其内部定义的变量也随之消失不会污染当前终端环境。方式3则相反。在初学阶段建议使用前两种方式以避免环境混乱。2.3 脚本调试让错误无处遁形写脚本一定会出错高效的调试能节省大量时间。Bash提供了几个简单的调试选项bash -x script.sh跟踪调试。它会打印出脚本执行的每一行命令在变量替换之后前面会加上号。这是查看脚本逻辑流和变量实际值的最强武器。bash -n script.sh语法检查。只检查脚本语法是否正确而不实际执行。适合在运行前快速排错。bash -v script.sh详细输出。在命令执行前先打印出命令的原样变量替换之前。你也可以在脚本内部使用set命令来开启调试#!/bin/bash set -x # 从此处开始开启调试 # 你的脚本代码 set x # 关闭调试3. 脚本编程核心要素详解3.1 变量脚本的“记忆单元”变量是存储数据的基本单位。Bash中定义变量很简单但坑也不少。定义与使用nameAlex # 定义变量等号两边不能有空格 echo $name # 使用变量推荐用 $name echo ${name} # 大括号形式更清晰尤其在变量名后紧跟其他字符时如 ${name}_list三种引号的秘密双引号弱引用。会解析其中的变量$var和命令替换command或$(command)但会保留大部分字面意义。单引号强引用。所有字符都保持原样不进行任何解析。反引号已过时用于命令替换。现在推荐使用$(command)因为它更清晰且支持嵌套。version$(uname -r) # 命令替换将 uname -r 的输出赋值给变量 version echo Kernel version is: $version echo Kernel version is: $version # 这里会原样输出 $version环境变量与局部变量环境变量对整个Shell会话及其子进程都可见如PATH,HOME。用export VARvalue设置。局部变量仅在当前脚本或Shell中有效。实操心得变量命名与引用命名习惯使用小写字母和下划线如backup_dir。全大写的变量名通常留给环境变量和常量。默认值设置处理可能未定义的变量时使用${VAR:-default}语法提供默认值能避免脚本因空变量而中断。read -p 请输入目录: input_dir target_dir${input_dir:-/tmp/backup} # 如果input_dir为空则使用/tmp/backup echo 备份到: $target_dir变量检查在关键操作前检查变量是否已设置且非空是个好习惯。if [ -z $critical_path ]; then echo 错误关键路径未设置 2 exit 1 fi3.2 条件判断让脚本学会“思考”条件判断是脚本智能化的基础。Bash中使用test命令或其等价符号[ ]、[[ ]]来进行。文件测试判断文件属性if [ -f /etc/passwd ]; then echo 这是一个普通文件。 fi if [ -d /var/log ]; then echo 这是一个目录。 fi常用选项-e文件存在-f是普通文件-d是目录-r可读-w可写-x可执行。字符串比较if [ $USER root ]; then # 注意等号两边要有空格变量最好用双引号包裹 echo 你好管理员。 elif [ -z $1 ]; then # 判断第一个参数是否为空字符串 echo 用法: $0 参数 exit 1 fi算术比较 对于数字我们使用-eq等于、-ne不等于、-gt大于、-lt小于等操作符。注意比较的数字必须是整数。count10 if [ $count -gt 5 ]; then echo 计数大于5。 fi更强大的[[ ]][[ ]]是Bash的扩展测试命令比[ ]更安全、功能更强。它支持通配符匹配和正则表达式匹配并且字符串比较时不需要给变量加引号但加了也无害是好习惯。filenametest.log if [[ $filename *.log ]]; then # 通配符匹配 echo 这是一个日志文件。 fi if [[ $answer ~ ^[Yy](es)?$ ]]; then # 正则表达式匹配 echo 你选择了是。 fi3.3 循环与分支处理重复和选择for循环遍历列表或范围。# 遍历一个显式列表 for fruit in apple banana orange; do echo 水果: $fruit done # 遍历命令输出例如当前目录下的.txt文件 for file in *.txt; do echo 处理文件: $file # wc -l $file done # C语言风格的for循环适合数字序列 for ((i0; i10; i)); do echo 数字: $i donewhile循环当条件为真时持续执行。count1 while [ $count -le 5 ]; do echo 循环次数: $count ((count)) # 使用双括号进行算术运算 done # 逐行读取文件经典用法 while IFS read -r line; do # IFS 防止行首尾空格被修剪-r 防止反斜杠转义 echo 行内容: $line done /etc/hostsuntil循环与while相反条件为假时执行。until systemctl is-active --quiet nginx; do echo 等待Nginx启动... sleep 2 done echo Nginx已启动case语句多分支选择比一堆if-elif更清晰。echo -n 请输入一个数字 (1-3): read num case $num in 1) echo 你选择了1 ;; 2|3) # 可以匹配多个值 echo 你选择了2或3 ;; *) echo 输入无效 exit 1 ;; esac3.4 函数模块化与代码复用将常用的代码块封装成函数能让脚本更清晰、更易维护。定义与调用# 定义函数 log_message() { local level$1 # 使用local声明局部变量避免污染全局 local msg$2 echo [$(date %Y-%m-%d %H:%M:%S)] [$level] $msg } # 调用函数 log_message INFO 脚本开始执行。 log_message ERROR 发生了一个错误函数返回值 Bash函数通过return返回一个退出状态码0表示成功非0表示失败而不是像其他语言那样返回一个数据值。如果需要返回数据通常使用以下两种方法使用全局变量不推荐容易造成冲突。使用命令替换$(function)让函数通过echo输出结果。get_timestamp() { echo $(date %s) } current_time$(get_timestamp) echo 当前时间戳: $current_time注意事项函数必须先定义后调用。函数内部变量默认是全局的使用local关键字声明局部变量是好习惯。函数名后面的()里不需要写参数参数通过$1,$2... 来获取。4. 高级特性与实战技巧4.1 特殊变量与参数处理Shell提供了一系列特殊的预定义变量用于获取脚本运行时的上下文信息。变量含义$0当前脚本的文件名。$1,$2...$n传递给脚本或函数的第1、2...n个参数。$#传递给脚本或函数的参数个数。$所有参数列表每个参数作为独立的单词。如$相当于$1 $2 ...。$*所有参数列表但所有参数被视为一个单词。如$*相当于$1 $2 ...。$?上一个命令的退出状态码。0表示成功非0表示失败。$$当前Shell进程的PID。$!最后一个后台运行进程的PID。参数移位shift命令当需要依次处理多个参数时shift命令非常有用。它会把参数列表向左移动$1被丢弃原来的$2变成$1以此类推。#!/bin/bash while [ $# -gt 0 ]; do # 当还有参数时 case $1 in -f|--file) filename$2 shift 2 # 消耗掉 -f 和它的值 ;; -v|--verbose) verbose1 shift ;; *) echo 未知参数: $1 exit 1 ;; esac done4.2 输入输出重定向与管道这是Shell脚本强大能力的核心之一。command file将标准输出重定向到文件覆盖。command file将标准输出重定向到文件追加。command file将文件内容作为标准输入。command 2 file将标准错误重定向到文件。command file将标准输出和标准错误都重定向到文件。command1 | command2管道将command1的标准输出作为command2的标准输入。经典组合应用# 运行一个命令将正确输出和错误输出分别记录到不同文件同时屏幕上不显示任何输出 some_command output.log 2 error.log # 运行一个命令将所有输出正确和错误都记录到同一个文件同时丢弃发送到/dev/null another_command /dev/null # 查找包含“error”的日志行并统计行数 grep -i error /var/log/syslog | wc -l4.3 信号处理与脚本健壮性脚本在运行中可能被用户中断CtrlC或者因为超时被终止。如果不做处理可能会留下中间文件或未完成的操作。trap命令用于捕获并处理信号。#!/bin/bash # 定义清理函数 cleanup() { echo 捕获到中断信号正在清理临时文件... rm -f /tmp/myscript_temp.* echo 清理完成。 exit 1 # 以非0状态退出表示被中断 } # 设置信号捕获当收到SIGINT (CtrlC) 或 SIGTERM (kill命令) 时执行cleanup函数 trap cleanup SIGINT SIGTERM # 脚本主逻辑 temp_file$(mktemp /tmp/myscript_temp.XXXXXX) echo 正在处理数据到 $temp_file ... # 模拟一个长时间运行的任务 sleep 10 echo 处理完成。 # 正常退出前也清理可选 rm -f $temp_file4.4 数组与关联数组Bash支持索引数组和关联数组类似其他语言的Map或Dictionary。索引数组fruits(apple banana orange) echo 第一个水果: ${fruits[0]} # apple echo 所有水果: ${fruits[]} # apple banana orange echo 数组长度: ${#fruits[]} # 3 # 遍历数组 for fruit in ${fruits[]}; do echo $fruit done关联数组Bash 4.0declare -A user_info # 声明一个关联数组 user_info[name]Alice user_info[age]25 user_info[city]Beijing echo 用户名: ${user_info[name]} echo 所有键: ${!user_info[]} echo 所有值: ${user_info[]}5. 实战项目构建一个简易的日志分析监控脚本让我们把前面学的知识串起来写一个有点用的脚本。这个脚本的目标是监控系统日志文件如/var/log/syslog定期检查是否有“ERROR”或“CRITICAL”级别的日志出现如果有则发送邮件通知这里用打印到控制台模拟并生成一份简单的报告。5.1 脚本设计与参数解析#!/bin/bash # 文件名log_monitor.sh # 功能简易日志监控与告警 # 默认配置 LOG_FILE/var/log/syslog KEYWORDS(ERROR CRITICAL FAILED) CHECK_INTERVAL60 # 检查间隔单位秒 REPORT_FILE/tmp/log_report_$(date %Y%m%d).txt # 用法说明函数 usage() { echo 用法: $0 [-f logfile] [-k \keyword1 keyword2\] [-i seconds] echo -f 指定日志文件路径 (默认: $LOG_FILE) echo -k 指定监控关键词用空格分隔 (默认: ${KEYWORDS[*]}) echo -i 指定检查间隔秒数 (默认: $CHECK_INTERVAL) exit 1 } # 解析命令行参数 while [[ $# -gt 0 ]]; do case $1 in -f) if [[ -z $2 || $2 -* ]]; then echo 错误-f 参数需要一个值。 usage fi LOG_FILE$2 shift 2 ;; -k) if [[ -z $2 || $2 -* ]]; then echo 错误-k 参数需要一个值。 usage fi # 将参数读入数组 IFS read -r -a KEYWORDS $2 shift 2 ;; -i) if [[ ! $2 ~ ^[0-9]$ ]]; then echo 错误-i 参数必须是一个正整数。 usage fi CHECK_INTERVAL$2 shift 2 ;; -h|--help) usage ;; *) echo 未知选项: $1 usage ;; esac done # 参数验证 if [[ ! -f $LOG_FILE ]]; then echo 错误日志文件 $LOG_FILE 不存在或不可读。 2 exit 1 fi5.2 核心监控逻辑实现# 初始化报告文件 echo 日志监控报告 $(date %Y-%m-%d %H:%M:%S) $REPORT_FILE echo 监控文件: $LOG_FILE $REPORT_FILE echo 监控关键词: ${KEYWORDS[*]} $REPORT_FILE echo $REPORT_FILE # 记录上次检查到的日志行位置基于文件inode和字节偏移更可靠 get_file_marker() { # 使用 stat 获取文件大小作为标记 stat -c %s $LOG_FILE 2/dev/null || echo 0 } last_position$(get_file_marker) # 主监控循环 echo 开始监控日志文件: $LOG_FILE 关键词: ${KEYWORDS[*]} 间隔: ${CHECK_INTERVAL}秒 echo 报告将输出到: $REPORT_FILE echo 按 CtrlC 停止监控。 while true; do current_position$(get_file_marker) # 如果文件被轮转或清空重置位置 if [[ $current_position -lt $last_position ]]; then echo 检测到日志文件被截断或轮转重置读取位置。 | tee -a $REPORT_FILE last_position0 fi # 读取新增的日志内容 if [[ $current_position -gt $last_position ]]; then # 使用 tail 读取从上次位置到末尾的内容 new_content$(tail -c $((last_position 1)) $LOG_FILE 2/dev/null) # 对每一行新增内容进行检查 while IFS read -r line; do for keyword in ${KEYWORDS[]}; do if [[ $line ~ $keyword ]]; then # 使用正则匹配更灵活 current_time$(date %Y-%m-%d %H:%M:%S) alert_msg[警报 $current_time] 在日志中发现关键词 $keyword: $line # 1. 打印到控制台模拟实时告警 echo -e \033[31m$alert_msg\033[0m # 红色高亮 # 2. 记录到报告文件 echo $alert_msg $REPORT_FILE # 3. 这里可以集成真正的告警比如发送邮件、调用Webhook等 # send_mail adminexample.com 日志警报 $alert_msg break # 一行匹配到一个关键词就够跳出内层循环 fi done done $new_content # 更新最后读取位置 last_position$current_position fi # 等待下一次检查 sleep $CHECK_INTERVAL done5.3 脚本优化与扩展思考这个基础脚本可以进一步优化去重告警同样的错误可能在短时间内重复出现可以加入时间窗口判断避免告警风暴。更复杂的模式匹配使用更精细的正则表达式而不是简单的关键词包含。性能优化对于巨大的日志文件tail -c是高效的。但对于超高频检查可以考虑使用inotifywait工具监听文件变化事件而不是轮询。配置外部化将LOG_FILE,KEYWORDS,CHECK_INTERVAL等变量放到一个单独的配置文件中使脚本更灵活。后台运行与日志记录使用nohup或systemd服务让脚本在后台运行并将其自身的运行状态记录到另一个日志中。6. 常见“坑”与调试技巧实录即使掌握了语法实际编写中还是会踩坑。下面是一些高频问题6.1 变量引用与空格引发的“血案”问题if [ $var value ]; then如果$var未定义或为空这条语句会展开为if [ value ]; then导致语法错误。解决始终用双引号包裹变量引用。if [ $var value ]; then。在[[ ]]中情况稍好但养成引用的习惯是金科玉律。问题在赋值时等号两边加了空格var value这会被解释为尝试运行一个名为var的命令参数是和value。解决赋值语句等号两边绝对不能有空格。6.2 命令替换与子Shell的副作用问题在循环中修改的变量在循环外无效。count0 cat file.txt | while read line; do ((count)) done echo 总行数: $count # 输出 0因为管道创建了子Shell循环内的count是子Shell的局部变量。解决避免在管道右侧进行变量赋值。改用进程替换或重定向。count0 while read line; do ((count)) done file.txt # 使用输入重定向 echo 总行数: $count # 正确6.3 文件名包含空格或特殊字符问题for file in *.log; do rm $file; done如果文件名是my file.log这会被展开为rm my file.log试图删除两个文件my和file.log。解决始终用双引号包裹变量尤其是在处理文件名时rm $file。在循环中使用for file in *.log; do本身是安全的因为通配符展开后每个文件是一个独立的词但后续操作$file时必须加引号。6.4 调试技巧速查表当你遇到脚本行为异常时可以按以下步骤排查步骤命令/方法目的1. 语法检查bash -n your_script.sh检查脚本是否有语法错误。2. 跟踪执行bash -x your_script.sh查看脚本每一步的执行过程、变量替换后的实际命令。这是最强力的调试工具。3. 输出关键变量在脚本中插入echo DEBUG: var$var在怀疑的地方打印变量的值。4. 检查命令返回值some_command; echo Exit code: $?确认上一条命令是否成功执行。5. 严格模式在脚本开头加set -euo pipefail-e命令失败立即退出。-u使用未定义变量时报错。-o pipefail管道中任意命令失败整个管道失败。新手慎用但值得了解6. 分段调试使用set -x和set x包裹特定代码块只对怀疑的代码段进行跟踪。6.5 网络热词相关错误排查从你提供的热词中可以看到很多新手常犯的错误其本质是对Shell环境、命令路径的理解问题。npm : 无法将“npm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称 这不是Shell脚本错误是Windows PowerShell的错误。它说明系统在PATH环境变量列出的目录里找不到npm这个可执行文件。在Shell脚本中同理如果你调用一个不在PATH中的命令或脚本需要提供完整路径如/usr/local/bin/my_script或者修改PATH变量export PATH$PATH:/your/tool/path。输入adb shell后显示error: device not found 在脚本中调用外部命令如adb时必须考虑其执行环境和依赖。这个错误意味着adb命令本身执行了但没有找到连接的设备。在脚本中处理这类问题需要检查命令的返回值并做分支处理if adb devices | grep -q device$; then adb shell your_command else echo 错误未找到已连接的Android设备。 2 exit 1 fishell忽略错误继续执行 默认情况下Shell脚本会继续执行即使某条命令失败。如果你希望任何命令失败就停止脚本可以在开头加上set -e。如果你希望忽略特定命令的错误可以在其后加上|| true例如rm maybe_nonexistent_file || true。学习Shell脚本是一个从“能用”到“用好”再到“用精”的过程。最初的阶段你可能会觉得各种符号和规则很繁琐但一旦你习惯了用脚本的思维去思考——如何把零散的命令串起来如何判断条件如何处理错误——你就会发现它极大地解放了你的生产力。最好的学习方法就是动手写然后遇到问题再去查、去问、去调试。把日常工作中任何一个重复超过三次的操作尝试写成脚本这就是你精通之路的起点。