概述

今天主要分享shell脚本的8条建议，仅做参考。

1. 指定bash

shell 脚本的第一行，#!之后应该是什么？

这里我见过/usr/bin/env bash，也见过/bin/bash，还有/usr/bin/bash，还有/bin/sh，还有/usr/bin/env sh。也算是常见的几种写法了。

在多数情况下，以上五种写法都是等价的。但如果系统的默认 shell 不是 bash 怎么办？比如某 Linux 发行版的某个版本，默认的 sh 就不是 bash。如果系统的 bash 不是在 /usr/bin/bash 怎么办？

这里我推荐使用 /usr/bin/env bash 和 /bin/bash。前者通过env添加一个中间层，让env在$PATH中搜索bash；后者则是官方背书的，约定俗成的 bash 位置，/usr/bin/bash不过是指向它的一个符号链接。

2. set -e 和 set -x

在你开始构思并写下具体的脚本逻辑之前，先插入一行set -e和一行set -x。

set -x会在执行每一行 shell 脚本时，把执行的内容输出来。它可以让你看到当前执行的情况，里面涉及的变量也会被替换成实际的值。

set -e会在执行出错时结束程序，就像其他语言中的“抛出异常”一样。（准确说，不是所有出错的时候都会结束程序，见下面的注）

注：set -e结束程序的条件比较复杂，在man bash里面，足足用了一段话描述各种情景。大多数执行都会在出错时退出，除非 shell 命令位于以下情况：

一个 pipeline 的非结尾部分，比如 error | ok
一个组合语句的非结尾部分，比如 ok && error || other
一连串语句的非结尾部分，比如 error; ok
位于判断语句内，包括 test、if、 while 等等。

这两个组合在一起用，可以在 debug 的时候替你节省许多时间，有必要在写第一行具体的脚本之前就插入它们。

3.shellcheck

工欲善其事，必先利其器。这里介绍一个 shell 脚本编写神器：shellcheck

虽然写了几年 shell 脚本，但是从来不怎么去记这些语法，这时候就要靠shellcheck来检查了。

shellcheck 除了可以提醒语法问题以外，还能检查出 shell 脚本编写常见的 bad code。

shellcheck采用haskell语言开发，在ubuntu中，可以直接采用apt install shellcheck安装完成 。

4. 变量展开

在 shell 脚本中，偶尔可以看到这样的做法：echo $xxx | awk/sed/grep/cut…。看起来大张形势的样子，其实不过是想修改一个变量的值。

这里bash 内建的变量展开机制已经足以满足你各种需求！还是老方法， read the f**k manaul! man bash 然后搜索Parameter Expansion，下面就是你想要的技巧。

5. 注意local

当脚本内容比较多时，你开始把重复的逻辑提炼成函数。有可能会掉到 bash 的一个坑里。在 bash，如果不加 local 限定词，变量默认都是全局的。

变量默认全局——这跟 js 和 lua 相似；但相较而言，很少有 bash 教程一开始就告知你这个事实。在顶级作用域里，是否是全局变量并不重要。但是在函数里面，声明一个全局变量可能会污染到其他作用域（尤其在你根本没有注意到这一点的情况下）。

所以，对于在函数内声明的变量，请务必记得加上 local 限定词。

6. trap 信号

像其他语言一样，shell 也支持处理信号。trap sighandler INT可以在接收到 SIGINT 时调用 sighandler 函数。捕获其他信号的方式以此类推。

不过 trap 的主要应用场景可不是捕获哪个信号。trap 命令支持“捕获”许多不同的流程——准确来说，允许用户给特定的流程注入函数调用。其中最为常用的是trap func EXIT和trap func ERR。

trap func EXIT允许在脚本结束时调用函数。由于无论正常退出抑或异常退出，所注册的函数都能得以调用，在需要调用一个清理函数的场景下，我都是用它注册清理函数，而不是简单地在脚本结尾调用清理函数。

trap func ERR允许在运行出错时调用函数。一个常用的技法是，使用全局变量ERROR存储错误信息，然后在注册的函数中根据存储的值完成对应的错误报告。把原本四分五裂的错误处理逻辑集中到一处，有时候会起奇效。不过要记住，程序异常退出时，既会调用EXIT注册的函数，也会调用ERR注册的函数。

7. 三思后行（比较虚）

这条建议的名字叫“三思而行”。其实无论写什么代码，哪怕只是一个辅助脚本，都要三思而行，切忌粗心大意。不，写脚本的时候更要记住这点。毕竟许多时候，一个复杂的脚本发端于几行小小的命令。一开始写这个脚本的人，也许以为它只是一次性任务。代码里难免对一些外部条件有些假定，在当时也许是正常的，但是随着外部环境的变化，这些就成了隐藏的暗礁。另外一方面，平时也几乎没有人会给脚本做测试。除非你去运行它，否则不知道它是否还能正常使用。

要想减缓脚本代码的腐烂速度，需要在编写的时候辨清哪些是会变的依赖、哪些是脚本正常运行所不可或缺的。要有适当的抽象，编写可变更的脚本。

8. 扬长避短（比较虚）

有些时候，使用 shell 写脚本就意味着难以移植、难以统一地进行错误处理、难以利索地处理数据。

虽然使用外部的命令可以方便快捷地实现各种复杂的功能，但作为硬币的反面，不得不依靠grep、sed、awk等各种工具把它们粘合在一起。

如果有兼容多平台的需求，还得小心规避诸如BSD和GNU coreutils，bash版本差异之类奇奇怪怪的陷阱。

由于缺乏完善的数据结构以及一致的API，shell 脚本在处理复杂的逻辑上力不从心。

解决特定的问题要用合适的工具。知道什么时候用 shell，什么时候切换到另外一门更通用的脚本语言（比如ruby/python/perl），这也是编写可靠 shell 脚本的诀窍。如果你的任务可以组合常见的命令来完成，而且只涉及简单的数据，那么 shell 脚本就是适合的锤子。如果你的任务包含较为复杂的逻辑，而且数据结构复杂，那么你需要用 ruby/python 之类的语言编写脚本。

今天内容就分享到这了，后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注一下~