Shell 脚本里容易忽略的三个健壮性细节

很多 Shell 脚本在自己的机器上跑得好好的，一换环境、换数据就翻车。问题往往不在逻辑，而在三个容易被忽略的健壮性细节上。

一、开头就写 set -euo pipefail

#!/usr/bin/env bash
set -euo pipefail

• -e：任何命令失败就立即退出，不让错误悄悄往下传；
• -u：引用未定义变量就报错，避免把空值当成正常值用；
• -o pipefail：管道中任何一段失败，整个管道都算失败，否则 false | true 也会返回成功。

这三行相当于给脚本装上安全带，写在第一行，成本最低、收益最大。

二、变量永远加引号

# 不推荐：文件名带空格就会被拆成多个参数
rm $file

# 推荐：引号保护变量的完整性
rm "$file"

不加引号时，变量会按空格、通配符做拆分和展开，$file 为空时还可能误删。养成习惯：凡是展开变量，先加双引号，只有确实需要分词的场景才例外。

三、临时文件要清理

tmp=$(mktemp)
trap 'rm -f "$tmp"' EXIT

用 mktemp 创建临时文件，再用 trap ... EXIT 保证脚本无论正常结束还是中途退出，都会删除临时文件。否则 /tmp 里会越积越多，还可能被后续运行误读。

小结

set -euo pipefail 让错误尽早暴露，变量加引号防止分词误伤，trap 清理临时文件避免残留。三处细节都不难，但能把脚本从“能跑”变成“可靠”。