shell 指令碼除錯系列

本系列的前面部分清晰地闡明瞭另外兩種 shell 指令碼除錯模式：詳細模式和語法檢查模式，並用易於理解的例子展示瞭如何在這些模式下啟用 shell 指令碼除錯。

概述

shell 跟蹤簡單的來說就是跟蹤 shell 指令碼中的命令的執行。要開啟 shell 跟蹤，請使用 -x 除錯選項。

這會讓 shell 在終端上顯示所有執行的命令及其引數。

終端版本

[[email protected] ~]$ lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4
 
.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: CentOS
Description:    CentOS release 6.5 (Final)
Release:    6.5
Codename:   Final
[[email protected] ~]$ 

我們將使用下面的 sys_info.sh shell 指令碼，它會簡要地打印出你的系統日期和時間、登入的使用者數和系統的執行時間。不過，指令碼中包含我們需要查詢和更正的語法錯誤。

#!/bin/bash
# script to print brief system info
ROOT_ID="0"
DATE=`date`
NO_USERS=`who | wc -l`
UPTIME=`uptime`

check_root(){
  if [ "$UID" -ne "$ROOT_ID" ]; then
    echo "You are not allowed to execute this program!"
    exit 1;    
}

print_sys_info(){
  echo "System Time    : $DATE"
  echo "Number of users: $NO_USERS
 
"
  echo "System Uptime  : $UPTIME"
}

check_root
print_sys_info
exit 0

注： 在Linux中可以通過 $UID獲取 當前使用者的id ，root使用者的uid 為0

儲存檔案並執行指令碼。指令碼只能用 root 使用者執行，因此如下使用 sudo 命令執行：

讓普通使用者xgj具有root的所有許可權
執行vim /etc/sudoers之後，可以看見預設只有一條配置：
root ALL=(ALL) ALL
那麼你就在下邊再加一條配置：
xgj ALL=(ALL) ALL
這樣，普通使用者xgj 就能夠執行root許可權的所有命令

[xgj@entel2 shells]$  chmod +x sys_info.sh
[xgj@entel2 shells]$ sudo /bin/bash -x sys_info.sh 

從上面的輸出我們可以觀察到，首先執行命令，然後其輸出做為一個變數的值。

例如，先執行 date，其輸出做為變數 DATE 的值。

我們可以執行語法檢查來只顯示其中的語法錯誤，如下所示：

$ sudo bash -n sys_info.sh 

如果我們審視這個 shell 指令碼，我們就會發現 if 語句缺少了封閉條件的 fi 關鍵字。因此，讓我們加上它，新的指令碼應該看起來像這樣：

#!/bin/bash
#script to print brief system info
ROOT_ID="0"
DATE=`date`
NO_USERS=`who | wc -l`
UPTIME=`uptime`
check_root(){
  if [ "$UID" -ne "$ROOT_ID" ]; then
    echo "You are not allowed to execute this program!"
    exit 1;
  fi    
}
print_sys_info(){
  echo "System Time    : $DATE" 
  echo "Number of users: $NO_USERS"
  echo "System Uptime  : $UPTIME"
}
check_root
print_sys_info
exit 0

再次儲存檔案並以 root 執行，同時做語法檢查：

$ sudo bash -n sys_info.sh

再一次檢查語法。

$ sudo bash -n sys_info.sh

上面的命令不會產生任何輸出，因為我們的指令碼語法上正確。我們也可以再次跟蹤指令碼執行，它應該工作得很好：

$ sudo /bin/bash -x sys_info.sh

現在執行指令碼。

$ sudo ./sys_info.sh

shell 跟蹤執行的重要性

hell 指令碼跟蹤可以幫助我們識別語法錯誤，更重要的是識別邏輯錯誤。例如，在 sys_info.sh shell 指令碼中的 check_root 函式，它用於確定使用者是否為 root，因為指令碼只允許由超級使用者執行。

check_root(){
  if [ "$UID" -ne "$ROOT_ID" ]; then
    echo "You are not allowed to execute this program!"
    exit 1;
  fi
}

這裡的check_root由 if 語句表示式 ["$ UID" -ne "$ ROOT_ID"] 控制的，一旦我們不使用合適的數字運算子（示例中為 -ne，這意味著不相等），我們最終可能會出一個邏輯錯誤。

假設我們使用 -eq （意思是等於），這將允許任何系統使用者以及 root 使用者執行指令碼，因此是一個邏輯錯誤。

check_root(){
  if [ "$UID" -eq "$ROOT_ID" ]; then
    echo "You are not allowed to execute this program!"
    exit 1;
  fi
}

注意：我們在本系列開頭介紹過，set 這個 shell 內建命令可以在 shell 指令碼的特定部分啟用除錯。

因此，下面的行將幫助我們通過跟蹤指令碼的執行在其中找到這個邏輯錯誤：

具有邏輯錯誤的指令碼：

#!/bin/bash
#script to print brief system info
ROOT_ID="0"
DATE=`date`
NO_USERS=`who | wc -l`
UPTIME=`uptime`
check_root(){
  if [ "$UID" -eq "$ROOT_ID" ]; then
    echo "You are not allowed to execute this program!"
    exit 1;
  fi
}
print_sys_info(){
  echo "System Time    : $DATE"
  echo "Number of users: $NO_USERS"
  echo "System Uptime  : $UPTIME"
}
#turning on and off debugging of check_root function
set -x 
check_root
set +x 
print_sys_info
exit 0

儲存檔案並呼叫指令碼，在輸出中，我們可以看到一個普通系統使用者可以在未 sudo 的情況下執行指令碼。 這是因為 USER_ID 的值為 502，不等於為 0 的 root 的 ROOT_ID 。

$ ./sys_info.sh