Bash 'set -euxo pipefail'讲解

最新推荐文章于 2025-06-20 11:20:36 发布

原创最新推荐文章于 2025-06-20 11:20:36 发布 · 7.6k 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#linux #bash

linux usages 专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍如何通过在Bash脚本中使用'set-euxopipefail'增强脚本安全性，包括错误处理、未定义变量检测、命令执行前打印、信号捕捉及管道失败策略，确保脚本稳定可靠。

bash脚本被当作高级语言应用默认的不会开启安全认证（类似其他语言，变量不存在会报错，bash默认不会）。

为了让我们的脚本更安全通常我们会使用‘set -euxo pipefail'。

‘set -euxo pipefail’的功能为：

’-e‘: 当一个命令失败时，立即退出。如果你不想立即退出则可用‘|| true’

$ cat try_bash.sh 
#!/bin/sh
set -e
test_sete(){
  # invalid command
  ddd
}

test_sete || true
echo "---> continuly"
$ ./try_bash.sh 
./try_bash.sh: line 5: ddd: command not found
---> continuly
$ vi try_bash.sh 
$ sed -i 's/|| true//' try_bash.sh 
$ cat try_bash.sh 
#!/bin/sh
set -e
test_sete(){
  # invalid command
  ddd
}

test_sete 
echo "---> continuly"
$ ./try_bash.sh 
./try_bash.sh: line 5: ddd: command not found

‘-u’: 遇到未定义的变量，报错并立即退出。

$ cat try_bash_u.sh 
#!/bin/sh
set -u
test_setu(){
  # invalid command
  echo ${1}
}
test_setu ${1}
echo "---> continuly"
$ ./try_bash_u.sh testing
testing
---> continuly
$ ./try_bash_u.sh 
./try_bash_u.sh: line 7: 1: unbound variable

’-x‘: 在执行每一个command之前打印出来。这个对于debug脚本非常有用，可具体看到在执行那一步遇到的问题。但是所有的参数也都会相应的在执行脚本以明文形式输出。
```
$ ./try_bash_x.sh testing
+ test_setu testing
+ echo testing
testing
+ echo '---> continuly'
---> continuly
```

‘-E’: 'trap'用来在一个脚本中捕捉某些信号。除了一些常见的信号，'trap'可以用来捕捉一些特定信号，像EXIT，DEBUG， RETURN，ERR等。没有’-E‘, trap会不总是能捕捉信号。如果出现'trap'不道的情况，可以使用该参数。如果捕捉信号正常，则可以忽略该参数。

$ cat try_bash_E.sh 
#!/bin/bash
set -E

trap "echo ERR trap fired!" ERR

myfunc()
{
  # 'foo' is a non-existing command
  foo
}

myfunc
echo "bar"
$ ./try_bash_E.sh 
./try_bash_E.sh: line 9: foo: command not found
ERR trap fired!
ERR trap fired!
bar
$ sed -i "s/set -E//" try_bash_E.sh 
$ ./try_bash_E.sh 
./try_bash_E.sh: line 9: foo: command not found
ERR trap fired!
bar

'-o pipefail': 在运行脚本时，通常我们只看最后一个命令的退出码。例如'invalid_command || echo "invalid command"'，我们获得退出码为0，因为我们获得整个管道的最后一个命令。加上’-o pipefail‘，则会根据整个管道链的退出码来判断，只有所有退出码为0，退出码才会为0。

$ cat try_bash_o.sh 
#!/bin/bash
set -e -o pipefail
# 'foo' is a non-existing command
foo | echo "a"
echo "bar"

$ ./try_bash_o.sh 
a
./try_bash_o.sh: line 5: foo: command not found
$ echo $?
127
$ sed -i 's/-o pipefail//' try_bash_o.sh 
$ ./try_bash_o.sh 
a
./try_bash_o.sh: line 5: foo: command not found
bar
$ echo $?
0

[Click and drag to move]