编写可靠Shell脚本的八个建议
1.指定 bash
shell 脚本第一行， #！之后应该是什么？回答各不相同.
- /usr/bin/env bash
- /bin/bash
- /usr/bin/bash
- /bin/sh
- /usr/bin/env sh
在大多数情况下，以上五种写法都是等价的，但是，写过程序的人都知道：“少数情况”里往往隐藏着意想不到的坑.
如果系统默认 shell 不是 bash ? 怎么办?比如某 linux 发行版的某个版本，默认的sh 就不是 bash 。
如果系统的 bash 不是在 /usr/bin/bash 怎么办？
我推荐使用 /usr/bin/env bash 和 /bin/bash .前者通过 env 添加一个中间层，让 env 在 $PATH中搜索 bash ; 后者则是官方背书的，约定成俗的 bash 位置，/usr/bin/bash 不过是指向它的一个符号链接.
2. set -e 和 set -x
set -x 会在执行每一行 shell脚本时，把执行的内容输出出来，它可以让你看到当前执行的情况，里面涉及的变量也会被替换成实际的值。
set -e 会在执行出错时结束程序，就像其他语言中的 “抛出异常”一样 （准确说，不是所有出错的时候都会结束程序）
注：set -e 结束程序的条件比较复杂，在 man bash 里面，足足 用了一段话描述各种情景，大多数执行都会在出错时退出，除非 shell 命令位于以下情况：
- 一个 pipeline 的非结尾部分，比如 error | ok
- 一个组合语句的非结尾部分，比如 ok && error || other
- 一连串语句的非结尾部分 ，比如 error；ok
- 位于判断语句内，包括 test、if、while 等等.
这两个组合在一起用，可以在 debug 的时候替你节省许多时间，出于防御性编程的考虑，有必要在写第一行具体的代码之前就插入它们,扪心自问，写代码的时候能够一次写对的次数有多大？大多数代码，在提交之前，通常都经过反复调试修改的过程，与其在焦头烂额之际才引入这两个配置，不如一开始就给 debug 留下余地，在代码终于可以提交之后，再考虑是否保留它们也不迟.
3.带上 shell check
写了几年的 shell 脚本，有些语法还是记不清楚，这时候就压依仗 shellcheck 指点一下了. shellcheck除了可以提醒语法问题外，还能检查出 shell 脚本编写常见的bad code ,毫无疑问，使用 shellcheck 给 编写 shell 编写技能带来了巨大的飞跃。顺带一提：shellcheck 居然是用 haskell写的，谁说haskell只能用来装逼？
4.变量展开
在 shell 脚本中，偶尔可以看到这样的做法：echo $xxx | awk/sed/grep/cut .... 看起来大张形势的样子，其实不过是想修改一个变量的值，杀鸡何必用牛刀？bash 内建的变量展开机制已经足以满足你各种需求，还是老方法， read the f**k manaul ! man bash 然后搜索 Para meter Expansion .
5.注意 local
随着代码越写越多，你开始把重复的逻辑提炼成函数，有可能你会掉到bash 的一个坑里，在 bash 里 ，如果不同 local 限定词，变量默认都是全局的。变量默认全局--这跟 js 和 lua 相似，但相较而言，很少有 bash 教程---开始就告知你这个事实，在顶级作用域里，是否是全局变量并不重要，但是在函数里面，声明一个全局变量可能会污染到其他作用域，所以，对于在函数内声明的变量，请务必记得加上 local 限定词.
6.trap信号
如果你写过稍微复杂点的在后台运行的程序，应该知道 posix 标准里面“信号”是什么一回事。如果不知道，直接看下一段。像其他语言一样，shell 也支持处理信号。trap sighandler INT可以在接收到 SIGINT 时调用 sighandler 函数。捕获其他信号的方式以此类推。
不过 trap 的主要应用场景可不是捕获哪个信号。trap 命令支持“捕获”许多不同的流程——准确来说，允许用户给特定的流程注入函数调用。其中最为常用的是trap func EXIT和trap func ERR。
trap func EXIT允许在脚本结束时调用函数。由于无论正常退出抑或异常退出，所注册的函数都能得以调用，在需要调用一个清理函数的场景下，我都是用它注册清理函数，而不是简单地在脚本结尾调用清理函数。
trap func ERR允许在运行出错时调用函数。一个常用的技法是，使用全局变量ERROR存储错误信息，然后在注册的函数中根据存储的值完成对应的错误报告。把原本四分五裂的错误处理逻辑集中到一处，有时候会起奇效。不过要记住，程序异常退出时，既会调用EXIT注册的函数，也会调用ERR注册的函数。
7. 三思后行
以上几条都是具体的建议，剩下两条比较务虚。
这条建议的名字叫“三思而行”。其实无论写什么代码，哪怕只是一个辅助脚本，都要三思而行，切忌粗心大意。不，写脚本的时候更要记住这点。毕竟许多时候，一个复杂的脚本发端于几行小小的命令。一开始写这个脚本的人，也许以为它只是一次性任务。代码里难免对一些外部条件有些假定，在当时也许是正常的，但是随着外部环境的变化，这些就成了隐藏的暗礁。雪上加霜的是，几乎没有人会给脚本做测试。除非你去运行它，否则不知道它是否还能正常使用。
要想减缓脚本代码的腐烂速度，需要在编写的时候辨清哪些是会变的依赖、哪些是脚本正常运行所不可或缺的。要有适当的抽象，编写可变更的代码;同时要有防御性编程的意识，给自己的代码一道护城河。
8. 扬长避短
有些时候，使用 shell 写脚本就意味着难以移植、难以统一地进行错误处理、难以利索地处理数据。
虽然使用外部的命令可以方便快捷地实现各种复杂的功能，但作为硬币的反面，不得不依靠grep、sed、awk等各种工具把它们粘合在一起。
如果有兼容多平台的需求，还得小心规避诸如BSD和GNU coreutils，bash版本差异之类奇奇怪怪的陷阱。
由于缺乏完善的数据结构以及一致的API，shell 脚本在处理复杂的逻辑上力不从心。
解决特定的问题要用合适的工具。知道什么时候用 shell，什么时候切换到另外一门更通用的脚本语言(比如ruby/python/perl)，这也是编写可靠 shell 脚本的诀窍。如果你的任务可以组合常见的命令来完成，而且只涉及简单的数据，那么 shell 脚本就是适合的锤子。如果你的任务包含较为复杂的逻辑，而且数据结构复杂，那么你需要用ruby/python之类的语言编写脚本。