1.1.1 Shell是什么？#

我们常说的Linux，本质上分为两层：

• 内核（Kernel）：系统的核心，直接控制硬件（CPU调度、内存分配、磁盘读写），普通用户没法直接和内核对话。
• Shell：包裹在内核外层的「命令解释器」，相当于用户和内核之间的翻译官。

你在终端里输入的每一行命令，都是先交给Shell解析，Shell翻译成内核听得懂的指令，再让内核去调用硬件执行，最后把结果返回给你。打个通俗的比方：内核是工厂里的机器，Shell是操作面板，你按面板上的按钮（输入命令），面板就会控制机器干活。

Linux里有很多种Shell，最主流的是 Bash（Bourne Again Shell），几乎所有Linux发行版（Ubuntu、CentOS、Debian等）都默认自带Bash，也是本教程全程使用的版本。

1.1.2 运维为什么一定要学Shell？#

很多同学会问：现在都有Ansible、Python、Go了，还有必要学Shell吗？答案是非常有必要，核心原因有三点：

1. 原生通用，零依赖：任何一台Linux服务器开机就有Shell，不需要额外安装任何环境。当你接手一台完全陌生的内网服务器时，Python可能没装，但Shell一定在。
2. 运维效率的绝对放大器：假设老板让你查出50台服务器上即将过期的SSL证书。手动登录排查可能要2小时；用Python写需要调用各种SSH库；而用Shell，一个for循环配合openssl命令，3分钟就能输出完美的统计报表。
3. 所有运维工具的底层基础：Ansible的Playbook、Docker的Dockerfile、K8s的探针脚本，底层本质全都是Shell命令。学好Shell，你才能看懂高级工具的底层逻辑，遇到报错时迅速定位。

一句话总结：Shell是运维的「九阳神功」内功心法，上手快、用处广，是你从「手动搬砖」走向「自动化运维」的必经之路。

1.2.1 确认你的Shell版本#

打开终端，输入以下命令，就能看到当前系统默认的Shell：

1
echo $SHELL

正常会输出 /bin/bash，说明你用的就是Bash。

1.2.2 终端提示符的含义#

刚打开终端，你会看到一行前缀，这叫「命令提示符」，包含了关键信息：

• 普通用户登录：结尾是 $ 符号
• root管理员登录：结尾是 # 符号

举个例子：ubuntu@server:~$，分别代表「当前用户名@主机名:当前所在目录」，~ 代表用户的家目录。

[!TIP] 小白提示 本教程所有命令，默认以普通用户身份执行，涉及管理员权限的命令会标注 sudo。千万不要养成日常用 root 裸奔的坏习惯！

1.2.3 核心配置文件加载顺序#

Bash有几个极其重要的配置文件，了解它们的加载顺序，能帮你解决80%的“环境变量不生效”问题：

1. /etc/profile：全局配置，所有用户登录时最先加载。
2. ~/.bash_profile 或 ~/.profile：当前用户的环境变量配置。
3. ~/.bashrc：当前用户的交互式配置（每次打开新终端窗口都会加载），这里最适合写你自己的 alias 别名。
4. /etc/bashrc：全局交互式配置。

[!IMPORTANT] 核心原则 个人日常使用的变量和别名，闭眼写进 ~/.bashrc 即可。修改后记得执行 source ~/.bashrc 让它立刻生效。

1.3.1 脚本编写规范与执行方式#

Shell脚本的本质，就是把你平时一行行敲的命令，按顺序写进一个文本文件里。

我们来写一个输出「Hello World」的脚本：

1
#!/bin/bash
2
# 这是一个单行注释
3
echo "Hello World!"
4

5
:<<!
6
这是一个多行注释
7
这里面的内容不会被执行
8
!

脚本结构解析：

1. 第一行 #!/bin/bash：这叫「Shebang」。它的作用是告诉系统：请用 /bin/bash 这个解释器来运行以下代码。必须顶格写，前面绝对不能有空格。
2. 注释：# 用于单行注释，:<<! 和 ! 用于多行注释。

执行脚本： 通常我们需要先赋予脚本执行权限，然后再运行：

1
chmod +x helloworld.sh
2
./helloworld.sh

[!CAUTION] 常见报错解析 如果执行时提示 bad interpreter: No such file or directory，通常是因为第一行的 #!/bin/bash 写错了（比如多加了空格或斜杠写成了 #!/bin/bash/），或者在Windows下编写带有 CRLF 换行符（需使用 dos2unix 转换）。

1.3.2 变量的定义与作用域#

在Shell中，变量可以分为局部变量、常量和全局（环境）变量。在Bash环境中，变量的默认类型都是字符串类型，无法直接进行数值运算。

1
#!/bin/bash
2

3
# 定义变量（等号两边绝对不能有空格！）
4
name="运维小白"
5
age = 20 # ❌ 错误写法：会报错 command not found
6
age=20   # ✅ 正确写法
7

8
# 规范引用变量：务必加上花括号界定边界
9
echo "我的名字是${name}，今年${age}岁"

1
#!/bin/bash
2
my_url="https://www.google.com"
3
readonly my_url
4
my_url="https://www.baidu.com" # ❌ 运行时会报错：This variable is read only.

1
#!/bin/bash
2
var_env="张三"
3
export var_env
4
sh demo2.sh # 在demo2.sh中可以直接使用 ${var_env}

1.3.3 特殊内置变量#

Shell 提供了一系列预定义的特殊变量，用于获取脚本运行时的状态和参数：

• $0：当前脚本的名称。
• $1, $2, …：传入脚本的第1个、第2个参数。当参数超过9个时，必须用花括号括起来，如 ${10}。
• $#：传入脚本的参数总个数。
• $?：最后执行的命令的退出状态（0代表成功，非0代表失败）。
• $!：最后创建的后台进程的进程ID。

1
#!/bin/bash
2
echo "当前脚本名称: $0"
3
echo "第一个参数: $1"
4
echo "参数总数: $#"
5

6
# 挂起一个后台进程
7
sleep 10 &
8
echo "后台进程ID: $!"
9
echo "上一条命令状态码: $?"

1.4.1 字符串的定义与操作#

字符串有三种定义方式，它们的解析规则完全不同：

1
name="张三"
2
echo '你好，${name}'  # 输出：你好，${name}

1
name="张三"
2
echo "你好，${name}"  # 输出：你好，张三

1
#!/bin/bash
2
str="Hello"
3
echo "字符串长度为：${#str}" # 输出：5
4

5
# 双引号拼接
6
name="World"
7
greeting="hello, ${name} !"
8
echo ${greeting}
9

10
# 字符串截取语法：${变量名:起始索引:截取长度}（索引从0开始）
11
text="Linux Shell"
12
echo ${text:0:5} # 输出：Linux

1.4.2 数组的定义与增删改查#

Bash支持一维数组（不支持多维数组），数组元素的索引从0开始。

1
# 方式一：空格分隔
2
arr1=(item1 item2 item3)
3

4
# 方式二：自定义索引
5
arr2=([0]=item1 [2]=item3)

1
#!/bin/bash
2
arr=(apple banana orange)
3

4
# 获取特定元素
5
echo "第一个元素：${arr[0]}"
6

7
# 获取所有元素
8
echo "所有元素：${arr[@]}"
9

10
# 获取数组长度
11
echo "数组长度：${#arr[@]}"
12

13
# 获取特定元素的字符串长度
14
echo "banana的长度：${#arr[1]}"

1
unset arr[1]  # 删除索引为1的元素 (banana)
2
unset arr     # 删除整个数组

1.5.1 alias 设置别名#

当某些命令过长且经常使用时，可以通过 alias 设置简短的别名。

1
# 设置别名
2
alias pg='ps -aux | grep'
3

4
# 使用别名
5
pg nginx
6

7
# 查看当前环境下的所有别名
8
alias
9

10
# 删除指定别名
11
unalias pg

[!NOTE] 永久生效 在终端直接执行的 alias 只在当前窗口有效。如果想永久生效，请将其写入 ~/.bashrc 文件中。

1.5.2 read 交互式读取#

read 命令用于从标准输入（键盘）读取数据并赋值给变量，是编写交互式脚本的核心。

常用参数：

• -p：指定提示信息。
• -t：指定等待输入的超时时间（秒），超时后自动跳过。
• -s：静默输入（输入内容不回显，常用于输入密码）。

1
#!/bin/bash
2

3
# 读取多个变量
4
read -p "请输入姓名和年龄（空格分隔）：" name age
5
echo "你输入的名字是 ${name}，年龄是 ${age}"
6

7
# 密码静默输入与超时限制
8
read -t 10 -s -p "请输入数据库密码（10秒内）：" db_pass
9
echo -e "\n密码已接收！"

(注：如果 read 后面不加任何变量名，输入的内容会默认存入系统内置的 $REPLY 变量中。)