1. Shell编程规范与变量概述在Linux/Unix系统管理中Shell脚本就像瑞士军刀一样不可或缺。我见过太多因为不规范脚本导致的灾难某次线上事故仅仅因为变量名冲突就让整个日志分析系统瘫痪了8小时。规范的Shell编程不仅能避免这类问题还能让你的脚本具有以下优势可维护性提升3倍以上根据GitHub开源项目统计错误率降低60%-80%Google运维团队实测数据团队协作效率翻倍Shell变量作为脚本的记忆单元其规范使用直接决定了脚本的健壮性。下面这个反面教材是某金融公司实际生产环境中出现过的#!/bin/sh x10 # 含糊的变量名 y20 z$x$y # 错误的算术运算方式 echo 结果是$z # 输出1020而非预期结果2. Shell编程核心规范详解2.1 文件头规范一个专业的Shell脚本应该像正式公文那样有标准抬头。这是我为团队制定的模板#!/usr/bin/env bash # # 脚本名称 : data_backup.sh # 版本 : v1.2.0 # 描述 : 数据库每日增量备份脚本 # 作者 : 张三 zhangsanexample.com # 创建日期 : 2023-07-15 # 修改历史 : # v1.0.0 2023-07-15 初始版本 # v1.1.0 2023-08-02 增加压缩功能 # v1.2.0 2023-09-10 修复权限问题 # 依赖 : gzip, mysqldump # 执行示例 : ./data_backup.sh -d /backup #关键要点必须使用#!/usr/bin/env bash而非直接#!/bin/bash保证不同系统的兼容性版本号遵循语义化版本规范MAJOR.MINOR.PATCH修改历史要像git commit那样清晰可追溯2.2 代码风格规范2.2.1 缩进与空格使用4个空格缩进非Tab运算符两侧留空格# 正确示例 count$(( $num1 $num2 )) # 错误示例 count$(($num1$num2))2.2.2 行长度与续行每行不超过80字符管道符|放在行尾并用反斜杠续行# 正确续行方式 grep error /var/log/syslog \ | awk {print $3,$4} \ | sort -u2.2.3 注释规范函数注释使用特定格式# # 函数名 : check_disk_space # 描述 : 检查磁盘使用率并报警 # 参数 : $1 - 阈值百分比(默认90) # 返回值 : 0-正常 1-超过阈值 # check_disk_space() { local threshold${1:-90} ... }2.3 错误处理规范2.3.1 错误检测必须检查每个可能失败的操作if ! mkdir -p $backup_dir; then echo 无法创建目录 $backup_dir 2 exit 1 fi2.3.2 退出状态码自定义退出码范围0成功1-63常规错误64-78BSD标准错误码参考sysexits.h80-113自定义业务错误2.3.3 陷阱处理使用trap捕获信号cleanup() { rm -f $temp_file echo 脚本被中断已清理临时文件 2 } trap cleanup EXIT INT TERM3. Shell变量深度解析3.1 变量类型与作用域3.1.1 局部变量使用local声明函数内变量count_files() { local dir$1 # 局部变量 ls $dir | wc -l }3.1.2 环境变量最佳实践# 在~/.bash_profile中设置 export DB_HOSTmysql01.prod.example.com export DB_PORT33063.1.3 特殊变量关键变量示例#!/bin/bash echo 脚本名: $0 echo 参数个数: $# echo 所有参数: $ echo 第一个参数: $1 echo 上个命令退出状态: $? echo 当前进程PID: $$3.2 变量命名规范3.2.1 命名规则全大写环境变量如PATH小写下划线普通变量如max_retry前缀_临时变量如_tmp_file3.2.2 禁止事项# 危险操作 rm -rf $WORK_DIR/* # 如果WORK_DIR为空会变成rm -rf /*3.3 变量高级用法3.3.1 默认值设置# 如果$PORT未设置使用默认值8080 port${PORT:-8080} # 如果$TIMEOUT未设置或为空使用默认值60 timeout${TIMEOUT:60}3.3.2 变量间接引用var_namehost_1 host_1server01 echo ${!var_name} # 输出server013.3.3 数组变量# 声明数组 servers(web01 web02 db01) # 遍历数组 for server in ${servers[]}; do ping -c1 $server done4. 实战案例日志分析脚本4.1 需求分析开发一个分析Nginx日志的脚本要求统计各状态码出现次数找出请求量TOP 10的URL识别异常IP请求错误率50%4.2 规范实现#!/usr/bin/env bash # # 脚本名称 : nginx_log_analyzer.sh # 描述 : Nginx日志分析工具 # set -o errexit # 遇到错误立即退出 set -o nounset # 使用未定义变量时报错 # 常量定义 readonly LOG_FILE/var/log/nginx/access.log readonly REPORT_DIR/tmp/nginx_report readonly TIMESTAMP$(date %Y%m%d_%H%M%S) # 检查依赖 check_dependencies() { local deps(awk sort uniq) for cmd in ${deps[]}; do if ! command -v $cmd /dev/null 21; then echo 缺少依赖: $cmd 2 return 1 fi done } # 生成状态码统计 analyze_status_codes() { local report_file$REPORT_DIR/status_codes_$TIMESTAMP.csv awk {print $9} $LOG_FILE \ | sort \ | uniq -c \ | sort -nr \ $report_file echo 状态码统计已保存到 $report_file } # 主函数 main() { mkdir -p $REPORT_DIR check_dependencies analyze_status_codes # 其他分析函数... } main $4.3 关键技巧使用readonly防止常量被修改set -o errexit和set -o nounset增强健壮性提前检查命令依赖使用子shell避免污染变量空间( cd /tmp || exit # 在此处的操作不会影响父shell的工作目录 )5. 常见问题与调试技巧5.1 变量作用域问题典型错误count0 increment() { count$((count1)) # 意外修改了全局变量 }解决方案increment() { local count0 count$((count1)) echo $count }5.2 引号使用陷阱# 危险示例 files$(ls *.txt) # 如果文件名包含空格会出问题 # 正确做法 files() while IFS read -r -d $\0 file; do files($file) done (find . -name *.txt -print0)5.3 调试技巧打印执行过程bash -x script.sh检查语法bash -n script.sh跟踪变量赋值trap echo 变量count$count DEBUG5.4 性能优化避免频繁子shell# 低效写法 for i in $(seq 1 100); do ... done # 高效写法 for ((i1; i100; i)); do ... done使用内置字符串操作代替外部命令# 不推荐 len$(echo $str | wc -c) # 推荐 len${#str}6. 扩展知识Shellcheck静态检查6.1 安装与使用# Debian/Ubuntu sudo apt install shellcheck # 基本用法 shellcheck script.sh6.2 典型修复案例错误提示SC2086: Double quote to prevent globbing and word splitting.修复前rm $file修复后rm $file6.3 集成到CI/CD在.gitlab-ci.yml示例lint: stage: test script: - shellcheck scripts/*.sh allow_failure: false7. 现代Shell编程实践7.1 使用关联数组declare -A error_codes error_codes[404]Not Found error_codes[500]Internal Server Error echo ${error_codes[404]} # 输出Not Found7.2 进程替换# 比较两个已排序文件 diff (sort file1) (sort file2)7.3 Here Document高级用法# 保留缩进且不展开变量 cat -EOF 这段文本会保留缩进 $VAR 不会被展开 EOF7.4 并行处理# 使用xargs并行 find . -name *.log | xargs -P 4 -I {} gzip {} # 使用GNU parallel parallel -j 4 process_file ::: *.dat在脚本开发中我始终坚持一个原则写出来的代码要像写给六个月后的自己看那样清晰。曾经有个紧急故障正是一年前写的不规范脚本导致的那次事件让我深刻体会到良好编程规范的价值。记住今天的规范就是明天的效率。