Linux-opdrachten en shell-vaardigheden
Bash-scripting: van 'werken aan mijn box' tot productie
Bash verdient zijn plaats als een taak lijm is: commando's orkestreren, eenvoudige tekst bewerken en volledig op de box blijven. De reputatie van de industrie komt voort uit de landing, niet uit het idee: ongeteste pijplijnen die naar cron worden verzonden op een server waar één variabele niet is ingesteld of één bestandsnaam een spatie bevat. De discipline is mechanisch en goedkoop, en bestaat uit vier delen: strikte modus, citeren, shellcheck en loggen zoals de operaties het later zullen lezen.
Kernpunten
- Elk serieus script wordt geopend met set -euo pipefail: niet-ingestelde variabelen mislukken, opdrachtfouten stoppen het script, de pijplijn ligt aan de oppervlakte; zonder dit gaan fouten geruisloos voorbij totdat ze de productie bereiken.
- Citeer variabelen en opdrachtvervangingen: "$var" en "$(cmd)"; het splitsen van woorden op spaties is de klassieker aller tijden, en het IFS-gehannes dat sommige sites aanbevelen is een bug die u graag wilt onthouden.
- Accolade-uitbreiding vindt plaats vóór variabelen: rm -rf "${CLEANUP:?}"/{a,b} met CLEANUP niet ingesteld, breidt anders uit dan bedoeld en verwijdert dingen die je wilde behouden; ${VAR:?}-cheques zijn het rm-veiligheidsidioom dat de moeite waard is om eens te leren.
- shellcheck verdient zijn plaats bij elke verandering: het vangt niet-geciteerde globs, onbereikbare code en 'for f in $(ls)'-patronen op die bestandsnamen met spaties opeten; voer het uit in CI en de bugs bereiken cron niet meer.
- Tijdelijk werk en opschoning zijn gekoppeld: TMP=$(mktemp -d), trap 'rm -rf "$TMP"' EXIT, en geen verweesde scratch-mappen plus geen 'als er een fout is, verwijder dan' op elke tak.
- Lees loops op de veilige manier: terwijl IFS= read -r -d '' f verwerkt bestandsnamen met nieuwe regels en spaties via find -print0; 'for f in $(ls)' zijn de bugshellcheck-vlaggen en oude scripts die overal nog steeds aanwezig zijn.
- Exitcodes en logs spreken met ops: echofouten naar stderr (>&2) met een stagenaam, sluit niet-nul af bij een echte fout, en laat cron's mail of journald je om 3 uur 's nachts de enige regel tonen die je daadwerkelijk nodig hebt.
- Escaleer vroeg: JSON-parsing, meer dan drie niveaus van nesten, HTTP-oproepen of welke stateful logica dan ook hoort thuis in Python of awk; bash, gebogen tot een taal voor algemeen gebruik, is waar zijn reputatie werd verdiend.
Notitie uit de praktijk
Ons accolade-uitbreidingslitteken: rm -rf "${CLEANUP}"/{a,b} met CLEANUP uitgeschakeld, breidde zich precies uit zoals de shell, en niet de bedoeling, wilde. Op elk dergelijk pad wordt nu ${VAR:?} bewaakt, en niemand heeft die rekening twee keer betaald.
Veelgestelde vragen
#!/bin/bash of #!/usr/bin/env bash?
env wint in containers en macOS-installaties waar bash elders leeft; de shebang doet er minder toe dan dat set -euo pipefail daadwerkelijk aanwezig is en shellcheck elke wijziging doorgeeft.
Mijn script werkt handmatig, maar mislukt in cron. Waarom?
Cron draait met een kale omgeving: PATH is kort, er is geen inlogprofiel en relatieve paden wijzen naar het verkeerde huis. Gebruik absolute paden, stel PATH expliciet in en bewaar bash -x replay voor foutopsporing.
Bash of Python voor servertaken?
Bash voor pijplijnen die voornamelijk bestaande systeemtools orkestreren en klein blijven; Python voor gestructureerde gegevens, API's en foutafhandeling die op afroep moeten overleven. Door bash te dwingen Python te spelen, krijgen incidenten namen.
Hoe kan ik veilig scriptverwijderingen uitvoeren?
Citeer elke variabele, target alleen mktemp-geproduceerde of expliciet geconfigureerde paden, voer uit met een dry-run-modus die afdrukt wat het zou verwijderen, en laat een ${VAR:?} bewaker zijn veto uitspreken over het uitschakelen van variabelen voordat rm ze ziet.
Hoe Kinetikatech helpt bij linux-opdrachten en shell-vaardigheden
Dit is ons dagelijks werk: De opdrachten en scriptgewoonten die beslissen of een beheerder een server beheert of bestrijdt: tekst en processen zoeken, transformeren, overdragen en controleren met de tools die in elke basisinstallatie aanwezig zijn. Onze dienst Linux-serverbeveiliging en Serverbeheer dekt het volledige traject: beoordeling, implementatie, 24/7-monitoring en noodrespons binnen 30 minuten.