【SHELL】深入理解脚本的环境变量存取过程

svtter 发布于2019-07-01 18:13 / 1762人阅读

摘要：前言楼主最近在研究，以及环境下脚本执行发现环境变量的配置有时候读取失败同时在切换角色的时候如和实际上的读取环境配置是不一样的大致介绍这里接下来进入正题。

前言

楼主最近在研究 jenkins ，gitlab-ci, 以及node环境下js脚本执行.发现环境变量的配置有时候读取失败. 同时在切换角色的时候, 如 su - user 和 su user 实际上的读取环境配置是不一样的. 大致介绍这里, 接下来进入正题。

概念终端

引用wiki百科的介绍

终端是一台电脑或者计算机系统，用来让用户输入数据，及显示其计算结果的机器

伪终端与虚拟终端 伪终端

一般情况下, 我们采用ssh命令去连接远程服务器. 此时在服务器会建立一个伪终端进程. 使用tty返回 /dev/pts/n 内容

虚拟终端

如果直接在机器上启动终端, 那么则使用的是tty[1-n]虚拟控制台终端. mac下的虚拟控制台终端为 /dev/ttys[001-nnn]

shell环境纬度

login shell 与 no-login shell

interactive shell 与 non-interactive shell

login shell

常见的进入login shell的几种方式:

1. 主机进入控制台终端
2. ssh远程登录进入伪终端
3. su - 用户名

login shell 进入后会依次读取以下几类配置文件

/etc/profile

~/.bash_profile, ~/.bash_login, ~/.profile (只读取其中一个配置文件, 匹配其中一个文件后不再读取其它文件, 读取顺序与显示顺序一致)

non-login shell

non-login shell, 顾名思义, 不是通过登录的方式进入的shell环境, 如直接使用/usr/bin/bash , /usr/bin/sh 之类进入的shell环境.

进入 non-login shell的几种方式

当前login shell情况下, 使用 bash 进入子shell进程

以X Window登录 Linux 后，再以X的图形界面启动终端机

non-login shell 进入后会依次读取配置文件~/.bashrc (通常.bashrc 脚本内又会读取 /etc/bashrc)

interactive shell

在控制台终端或者伪终端里，shell等待你的输入，并且立即执行你提交的命令。这种模式被称作交互式是因为shell与用户进行交互.

non-interactive shell

使用shell 执行脚本文件, 或者通过管道的形式将输出转向shell程序。那么脚本运行的环境属于非交互性shell.

Q&A

如何判断当前 shell 为 login shell 还是 non-login shell?

[主机名]$ echo $0 # 返回 `-bash`
[主机名]$ /usr/bin/bash # 进入non-login shell
[主机名]$ echo $0 # 返回 `bash`

echo $0 如果为 -bash , 即第一个符号为-, 则表示该shell为 login shell. 如果开头没有- 则代表为non-login shell

如何在login shell也能读取到.bashrc的配置?

在 .bash_profile加入下面这段内容, 表示每次进入后都会运行

if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi

如何判断当前 shell 为 interactive shell 还是 non-interactive shell?

[主机名]$ echo $- # 返回 `himBH`
[主机名]$ echo "echo $-" | bash # 返回 `hB`

在shell环境下执行 echo $-, 如果返回的为 himBH则为interactive shell, 如果返回的为hB, 则为interactive shell

四种组合情况及案例介绍

login shell & interactive shell

ssh 远程服务器, 等待用户输入shell

login shell & non-interactive shell

ssh 远程服务器, 执行脚本

non-login shell & interactive shell

ssh 远程服务器, su 切换角色, 等待用户输入

non-login shell & non-interactive shell

ssh 远程服务器, su 切换角色, 执行脚本文件

定义环境变量的方式

定义在 ~/.bash_profile

export PATH=$PATH:$HOME/.local/bin:$HOME/bin

定义在 ~/.bashrc

export PATH=$PATH:/usr/local/node-v6.9.5/bin

在交互型shell, 使用变量名=变量值 (影响该shell的环境变量)

$ > ENV=test
$ > echo $ENV

在交互型shell, 使用变量名=变量值 ./脚本文件 (只影响执行脚本shell的环境变量, 相当于设置变量而非环境变量)

test.js

console.log(process.env.NODE_ENV)

交互型shell环境

NODE_ENV=test node test.js # echo test
echo $NODE_ENV # echo empty

在交互型shell, 使用 export 变量名=变量值 && ./脚本文件 (影响执行shell的环境变量)

test.js

console.log(process.env.NODE_ENV)

交互型shell环境

$ > export NODE_ENV=test && ./test.js # echo test
$ > echo $NODE_ENV # echo test

在执行脚本内, 使用 export 变量名=变量值, 只影响shell脚本内执行的程序的环境变量.

test.sh

export NODE_ENV="test"
node ./test.js

test.js

console.log(process.env.NODE_ENV);

交互型shell环境

./test.sh  # echo test
echo $NODE_ENV # echo empty

常见问题 使用sudo命令, $PATH 环境变量明明存在指定的目录, 为何却找不到呢?

拿node, npm为例, 执行目录/usr/local/node/bin加入了$PATH中，sudo npm 执行却失败了

$ sudo npm install lodash # 执行失败

$ sudo echo $PATH 
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/usr/local/php/bin:/usr/local/node/bin

$ sudo which npm
which: no npm in (/sbin:/bin:/usr/sbin:/usr/bin)

原因在于 sudo指令为了安全起见，限制了PATH的目录, 解决办法：

修改sudo的secure_path

打开sudo的配置文件：sudo visudo

使用secure_path 指令修改 sudoers 中默认的 PATH为你想要的路径

取消掉对PATH变量的重置

打开sudo的配置文件：sudo visudo

将Defaults env_reset 改成 Defaults !env_reset

在.bash_profile 或者 .bashrc 加入 alias sudo="sudo env PATH=$PATH"

小结

因为经常和服务器打交道, 时常会使用一些脚本, 而环境变量则是其中非常重要的一节内容.

其实不止以上这些定义环境变量的方式, 在nginx.conf的配置中也可以定义fastcgi_param 环境变量传递给 php-fpm 进程, php-fpm.conf也可以定义环境变量传递给php-fpm进程. 如果还有相关的知识, 也会继续做总结.

欢迎大家提问或质疑其中内容, 喜欢的话可以点赞或收藏~~

参考文章

Difference between Login Shell and Non-Login Shell?

How to pass environment variables to a non-interactive shell (with example)?

专线服务云服务器 php 脚本环境变量简单的shell脚本深入理解系列深入理解linux

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/33415.html

linux的开/关机脚本执行顺序和自启动脚本实践

摘要：原先将置于一个禁止任何商业行为的条例之下，但之后改用通用公共许可证第二版。依据的设定的进行依次执行脚本，启动服务。自启动脚本实践如果用户需要开机自动以权限执行一些脚本，那么最好的方法是编辑文件。 linux Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。90年代初期Linux开始出现的时候，仅仅是以源代码形式出现，用户需要在其他操...

tianren124 2019-08-08 10:47 评论0 收藏0
set,env,export,source,exec傻傻分不清楚？

摘要：设置了当前进程的本地变量，本地变量只在当前的进程内有效，不会被子进程继承和传递。一个进程可以生成另一个进程，生成的进程称为子进程，那么相应的就有父进程，所谓子子孙孙无穷尽也。和在系统中进程通过依次调用和系统调用来实现创建一个子进程。你是否被下面的几个问题困扰过，甚至至今无法真正理解？什么是export，什么时候用export，为什么有时用了export还要source？为什么用...

taoszu 2019-06-21 15:07 评论0 收藏0
LFS编译过程必备辅助手册（一）

摘要：注意每次开机，或是重启后，在进入用户前，都要对变量进行检查，查看变量是否存在，然后对使用的分区进行挂载前四章的小结这一部分没有什么难点，准备硬盘分区是因为要让作为独立的硬盘来启动。 1：和另一个伙伴在linux.cn上发了一篇LFS编译过程的辅助手册，(米油是我的QQ马甲）有兴趣的同学可以看看：http://linux.cn/article-3428-1.html 2：后面应...

ephererid 2019-06-27 17:15 评论0 收藏0
浅析缓冲区溢出

摘要：缓冲区溢出是一种常见的攻击手段，原因在于缓冲区漏洞非常普遍，并且易于实现。缓冲区溢出漏洞占了远程网络攻击的绝大多数，成为远程攻击的主要手段。利用缓冲区溢出攻击可以导致程序运行失败系统崩溃等后果。最近一直在学习缓冲区溢出漏洞的攻击，但是关于这一块的内容还是需要很多相关知识的基础，例如编程语言及反汇编工具使用。所以研究透彻还需要不少的时间，这里简单的做一个学习的总结，通过具体的实验案例对...

Hegel_Gu 2019-07-01 18:41 评论0 收藏0
浅析缓冲区溢出

摘要：缓冲区溢出是一种常见的攻击手段，原因在于缓冲区漏洞非常普遍，并且易于实现。缓冲区溢出漏洞占了远程网络攻击的绝大多数，成为远程攻击的主要手段。利用缓冲区溢出攻击可以导致程序运行失败系统崩溃等后果。最近一直在学习缓冲区溢出漏洞的攻击，但是关于这一块的内容还是需要很多相关知识的基础，例如编程语言及反汇编工具使用。所以研究透彻还需要不少的时间，这里简单的做一个学习的总结，通过具体的实验案例对...

fantix 2019-06-27 17:55 评论0 收藏0