Bash/Linux 终端实战指南命令链、管道、进程管理与脚本防护模式AAS 技能详解【免费下载链接】agentic-awesome-skillsAAS Core is the local, agent-first control plane for complete catalog discovery, agent-owned selection, stack validation, and planning, backed by 2,600 agentic skills. Includes CLI, local MCP, catalog, plugins, and Workbench.项目地址: https://gitcode.com/GitHub_Trending/an/agentic-awesome-skills本篇技术指南以 AASagentic-awesome-skills仓库中的bash-linux技能为骨架系统讲解在 Linux/macOS 环境下高效使用 Bash 终端的核心模式命令链与控制操作符、文件与文本处理工具链、进程管理与网络调试、环境变量运用、安全脚本模板与错误处理机制。读完本文你将掌握一套可直接复用的终端操作速查表与生产级 Bash 脚本骨架并理解这些模式在 AAS 技能体系skills/bash-linux/SKILL.md、plugins/agentic-awesome-skills-claude/skills/bash-linux/SKILL.md中的定位、风险分级与适用边界。技能定位AAS 中的 critical 级 Bash 技能在 AAS 目录体系中bash-linux被归类为development类别风险等级为critical元数据记录于 data/catalog.json。根据 AAS 的技能解剖规范docs/contributors/skill-anatomy.mdrisk: critical意味着该技能涉及修改系统状态、删除文件、推送生产环境等操作——这正是终端命令与脚本的本质属性。因此它被设计为工作于 macOS 或 Linux 系统时使用的通用终端模式库且在使用时必须遵守技能本身声明的Limitations仅在任务明确匹配范围内使用、不替代环境专属的验证/测试/专家评审、在缺少输入、权限、安全边界或成功标准时主动暂停询问。该技能在仓库中存在于两条技能路径内容一致供不同 Agent 运行时加载skills/bash-linux/SKILL.md 与 plugins/agentic-awesome-skills-claude/skills/bash-linux/SKILL.md。其description明确声明了三块能力域关键命令critical commands、管道与错误处理piping, error handling与脚本编写scripting本文即按此骨架逐层展开。1. 操作符语法命令链的四种基本组合Bash 的命令链完全由退出状态码驱动每条命令执行后返回 0成功或非 0失败操作符据此决定后续行为。这是理解整个章节的关键前提。操作符含义典型示例语义说明;顺序执行cmd1; cmd2无论前一条成败都继续等价于换行分隔前一条成功才执行npm install npm run dev依赖前一步成功的链路如安装依赖后再启动开发服务器\|\|前一条失败才执行npm test \|\| echo Tests failed失败兜底分支常用于在 CI 中输出错误提示\|管道传递输出ls \| grep .js把左侧命令的 stdout 作为右侧命令的 stdin实战要点与\|\|可以串联形成短路逻辑make make install || exit 1其行为类似于if/else的紧凑写法。管道是文本流模型的核心——Bash 中一切皆文本管道两侧的命令同时启动吞吐量由最慢一侧决定。这与 PowerShell 的对象管道有本质差异详见第 9 节。管道的退出状态取最后一条命令的状态若中间命令失败而末尾成功整体仍判成功。这正是set -o pipefail存在的理由详见第 10 节。2. 文件操作高频命令速查任务命令说明与补充列出全部ls -la-l长格式权限/属主/大小/时间-a含隐藏文件以.开头查找文件find . -name *.js -type f-type f限定普通文件文件名模式需加引号防止 shell 展开查看内容cat file.txt输出全文小文件适用前 N 行head -n 20 file.txt默认 10 行-n指定行数后 N 行tail -n 20 file.txt默认 10 行跟踪日志tail -f log.txt-f跟随文件增长查看实时日志如tail -f /var/log/syslog文件内搜索grep -r pattern --include*.js-r递归目录--include限定文件类型避免扫描二进制与 node_modules 时可配合--exclude-dir目录体积du -sh *-s汇总、-h人类可读du -sh .看当前目录总量磁盘占用df -h-h人类可读显示挂载点、已用/可用空间效率补充find与grep是文件定位的两大工具。find . -name *.js -type f适合按文件名/类型/时间-mtime定位grep -rn TODO src/适合按内容定位见第 4 节。处理大量小文件时find ... -print0配合xargs -0可安全应对含空格与特殊字符的文件名——这正是仓库中 skills/bash-pro/SKILL.md 强调的 NUL 安全模式。3. 进程管理定位、终止与前后台切换任务命令说明列出进程ps aux全部用户进程的完整快照CPU/内存/命令列按名查找ps aux \| grep node管道过滤注意grep自身也会出现在结果中可追加\| grep -v grep过滤按 PID 终止kill -9 PID-9为 SIGKILL 强制终止常规场景优先kill PIDSIGTERM允许清理查端口占用lsof -i :3000找出监听 3000 端口的进程macOS 与 Linux 均可用释放端口kill -9 $(lsof -t -i :3000)lsof -t只输出 PID命令替换$(...)直接传给 kill一行解决端口冲突后台运行npm run dev 追加放入后台立即返回提示符查看任务jobs -l列出当前 shell 的后台任务及其 PID拉回前台fg %1%1引用任务号bg %1可把挂起的任务放到后台继续实战要点端口冲突是本地开发最高频的问题kill -9 $(lsof -t -i :3000)是占位释放的标准一行式优于先查 PID 再手动 kill 两步操作。kill -9是最后手段而非首选。对服务类进程先用killSIGTERM给优雅退出机会kill -9会跳过清理逻辑如释放锁、刷盘。后台任务与终端会话绑定关闭终端后任务可能收到 SIGHUP 而退出长期任务应使用nohup cmd 或setsid而不仅仅是。4. 文本处理工具链grep / sed / awk / cut / sort / uniq / wcBash 文本处理的核心思想是管道组合小工具每个工具只做好一件事通过|串联成强大的处理流水线。工具用途示例语义说明grep搜索grep -rn TODO src/-r递归、-n显示行号-i忽略大小写-l只列文件名sed替换sed -i s/old/new/g file.txt-i原地修改macOS 需sed -i GNU/Linux 无需g全局替换awk提取列awk {print $1} file.txt默认按空白切分$1是第一列$NF是最后一列cut按分隔符切字段cut -d, -f1 data.csv-d指定分隔符、-f指定字段号适合 CSV 快速取列sort排序sort -u file.txt-u排序并去重-n按数值排序-r逆序uniq去重/计数sort file.txt \| uniq -c必须配合sort只处理相邻重复-c统计出现次数wc计数wc -l file.txt-l行数、-w词数、-c字节数典型流水线组合# 统计日志中各来源 IP 的出现次数取前 10 awk {print $1} access.log | sort | uniq -c | sort -rn | head -10 # 从 CSV 中取出第一列并去重 cut -d, -f1 users.csv | sort -u # 批量替换配置文件中的占位符 sed -i s/localhost:3000/api.example.com/g config/*.conf平台差异提醒sed -i的语法在 GNULinux与 BSDmacOS间不同后者要求-i 提供备份后缀参数这是 skills/bash-pro/SKILL.md 中明确列出的GNU vs BSD 工具差异之一跨平台脚本需要做分支处理。5. 环境变量查看、设置与 PATH 管理任务命令说明查看全部env或printenv两者等价列出当前 shell 的全部环境变量查看单个echo $PATH展开变量值也可用printenv PATH临时设置当前会话export VARvalue仅对当前 shell 及其子进程生效关闭终端即失效单条命令生效VARvalue command变量仅注入这一次命令的执行环境不污染当前 shell追加到 PATHexport PATH$PATH:/new/path用双引号包裹防止展开问题追加到已有 PATH 末尾实战要点引号是必须的export PATH$PATH:/new/path中双引号防止$PATH内含空格时被拆分。技能结尾的 Remember 部分也强调Bash is text-based… quote your variables务必给变量加引号。需要持久化的环境变量应写入 shell 启动文件~/.bashrc、~/.profile而不是每次手动 export。区分环境变量与shell 变量export才会把变量传递给子进程只赋值不 export如VARvalue仅当前 shell 可见。上面的VARvalue command则是第三种形态——命令级作用域。生产脚本中常用必填校验模式: ${REQUIRED_VAR:?not set}变量缺失时脚本立即报错退出该模式出自 skills/bash-pro/SKILL.md 的输入验证章节比手写if [ -z ]更简洁。6. 网络操作curl 与端口探测任务命令说明下载文件curl -O https://example.com/file-O以远端文件名保存-o name指定本地文件名API 请求curl -X GET https://api.example.com-X指定方法GET 可省略默认即 GETPOST JSONcurl -X POST -H Content-Type: application/json -d {key:value} URL-H请求头、-d请求体注意 JSON 用单引号包裹防止 shell 展开$等字符探测端口nc -zv localhost 3000ncnetcat-z只探测不发送数据、-v输出详情用于快速确认服务是否在监听查看网络信息ifconfig或ip addrip addr是新版 iproute2 命令macOS 上仍用ifconfig实战要点调试 API 时建议叠加-i显示响应头与-sS静默但显示错误测试本地服务连通性优先用nc -zv localhost 3000比 curl 更轻量且不依赖 HTTP 协议。POST JSON 的一个高频坑在双引号内写-d {key:value}时 JSON 中的$、反引号会被 shell 解释因此永远用单引号包裹 JSON 字面量若 JSON 内含单引号则改用-d file.json从文件读取。真实项目中 curl 常与-f失败时静默并返回错误码配合在脚本中使用从而能被set -e捕获——这属于第 10 节错误处理体系的延伸。7. 生产级脚本模板一套可直接落地的骨架技能第 7 节提供了一个最小完整脚本骨架它体现了 Bash 脚本的几个核心工程决策严格模式、脚本目录定位、日志函数与main函数约定#!/bin/bash set -euo pipefail # Exit on error, undefined var, pipe fail # Colors (optional) RED\033[0;31m GREEN\033[0;32m NC\033[0m # Script directory SCRIPT_DIR$(cd $(dirname ${BASH_SOURCE[0]}) pwd) # Functions log_info() { echo -e ${GREEN}[INFO]${NC} $1; } log_error() { echo -e ${RED}[ERROR]${NC} $1 2; } # Main main() { log_info Starting... # Your logic here log_info Done! } main $逐行解析这也是理解整个技能价值的关键#!/bin/bash与set -euo pipefailset -e任一命令失败立即退出set -u引用未定义变量立即报错抓拼写错误set -o pipefail管道中任一环节失败即整体失败弥补第 1 节提到的管道退出状态缺陷三者合称严格模式是 AAS 体系内 skills/bash-pro/SKILL.md、skills/bash-scripting/SKILL.md 与 skills/posix-shell-pro/SKILL.md 共同推荐的起点。颜色变量\033[0;31m为 ANSI 转义序列红/绿/无色NC。echo -e启用转义解释注意 macOS 默认/bin/bash3.2 与echo -e的兼容性差异追求可移植性时可改用printf仓库中bash-pro技能明确建议printf优先于echo。SCRIPT_DIR$(cd $(dirname ${BASH_SOURCE[0]}) pwd)在脚本内部定位自身所在目录保证无论从何处调用相对路径都指向脚本目录。BASH_SOURCE[0]是脚本自身路径$(...)命令替换执行cd后pwd得到绝对路径。这是所有可移植部署脚本的基础设施。日志函数log_info输出到 stdout绿色[INFO]前缀log_error用2重定向到stderr——错误信息与正常输出分离是管道场景下不污染 stdout 的关键约定。main $统一入口函数约定$将全部位置参数透传给 main函数化组织使脚本可读、可测如 skills/bats-testing-patterns/SKILL.md 对应的 Bats 测试框架可直接对函数做断言。AAS 仓库中还有一份更企业级的进化版模板出自 skills/bash-scripting/SKILL.md增加了usage()帮助函数、带时间戳的日志与显式退出码约定可作为本模板的进阶参照。8. 高频脚本模式命令检测、默认值、逐行读取与文件循环8.1 检查命令是否存在if command -v node /dev/null; then echo Node is installed ficommand -v是 POSIX 标准且可移植的检测方式skills/posix-shell-pro/SKILL.md 明确建议用command -v而非which /dev/null同时丢弃 stdout 与 stderr在严格 POSIX 环境中应写作 /dev/null 21更紧凑的写法command -v node /dev/null || { echo Node is required 2; exit 1; }。8.2 参数默认值NAME${1:-default_value}${1:-default}若$1未设置或为空则取默认值。这是 Bash 参数展开中最常用的安全模式变体${1:default}会把默认值回写给$1${1:?msg}在缺失时报错退出与第 5 节必填校验同源。8.3 逐行读取文件while IFS read -r line; do echo $line done file.txtIFS清空内部字段分隔符防止行首/行尾空白被剥离-r禁止反斜杠转义保留原始行内容这是处理含空格、特殊字符内容的安全模式优于for line in $(cat file)后者会发生分词与通配符展开是 skills/bash-pro/SKILL.md 列出的头号常见陷阱。8.4 遍历文件for file in *.js; do echo Processing $file doneglob 展开*.js由 shell 完成$file逐个绑定文件名注意无匹配时 Bash 会保留字面量*.js作为单次迭代防御性写法是在循环前检查compgen -G *.js /dev/null || exit或使用nullglobshopt -s nullglob文件含空格时此模式安全glob 不触发分词但若文件路径含换行符或不可打印字符应升级为find -print0 | while IFS read -r -d fileNUL 分隔模式。9. Bash 与 PowerShell 的对照两种范式任务PowerShellBash列出文件Get-ChildItemls -la递归查找Get-ChildItem -Recursefind . -type f环境变量$env:VAR$VAR字符串拼接$a$b$a$b相同空值判断if ($x)if [ -n $x ]管道模型基于对象基于文本范式差异解读管道模型是二者最根本的分野PowerShell 管道传递的是类型化对象属性可继续被 cmdlet 消费Bash 管道传递的是纯文本字节流——下游工具必须自行解析。这也决定了 Bash 中awk/cut/sed等文本解析工具不可或缺。空值判断if ($x)在 PowerShell 中判断是否为 null/空/零Bash 中必须显式使用[ -n $x ]非空或[ -z $x ]为空测试命令且方括号内侧必须有空格变量必须加引号[ $x ]而非[$x]后者在$x为空时会报语法错。若你的工作流是 Windows 与 Linux 双环境这份对照表可以直接当作翻译字典先确认任务语义再选择对应命令避免把 PowerShell 的对象思维硬套到 Bash 上。10. 错误处理严格模式选项与 trap 清理10.1 set 选项速查set -e # Exit on error —— 命令失败即退出 set -u # Exit on undefined variable —— 未定义变量即退出 set -o pipefail # Exit on pipe failure —— 管道中任一段失败即失败 set -x # Debug: print commands —— 打印每条执行的命令调试/跟踪set -euxo pipefail组合常作为 CI 脚本首行注意-e在函数调用、条件表达式if/while条件中内部会按 Bash 规则豁免因此复杂脚本还需配合trap ... ERR兜底。set -x是调试利器会在执行前打印每条命令可读性差时用PS4 ${BASH_SOURCE}:${LINENO}: 增强线上不要默认开启可通过参数控制--trace模式见 skills/bash-pro/SKILL.md。10.2 trap 清理模式cleanup() { echo Cleaning up... rm -f /tmp/tempfile } trap cleanup EXITtrap cleanup EXIT保证脚本无论正常结束还是异常退出都会执行cleanup是清理临时文件、恢复状态、释放锁的标准手法进阶trap rm -rf $tmpdir EXIT INT TERM把信号处理INTCtrlC、TERM终止也纳入清理skills/bash-pro/SKILL.md 进一步给出带错误上下文的形式trap echo Error at line $LINENO: exit $? 2 ERR。配合mktemp使用tmpdir$(mktemp -d) || exit 1创建安全临时目录与 trap 组合形成用完即清的可靠模式。10.3 错误处理设计要点错误消息一律写入 stderr2与正常输出分离第 7 节模板已体现显式退出码约定0成功、1一般错误特定失败使用特定码skills/bash-pro/SKILL.md 的文档规范章节建议在帮助输出中说明退出码语义对安全敏感操作删除、覆盖、推生产应提供--dry-run预演模式或二次确认这是 AAS 技能体系对critical级脚本的统一安全护栏要求。技能边界与安全使用须知bash-linux技能的Limitations部分明确了三条边界这也是在 AAS 中正确使用任何critical级技能的通用准则范围匹配仅当任务与上述模式命令链、文件/进程/文本/网络操作、脚本编写明确匹配时才使用本技能不要拿通用终端速查表去替代专业领域技能。环境验证本技能提供的命令与模式不替代环境专属的验证、测试或专家评审——特别是kill -9、sed -i、rm -f等有副作用的命令务必先在目标环境确认行为。主动澄清当所需输入、权限、安全边界或成功标准缺失时停下来向用户提问而不是猜测执行。这与 AAS 技能解剖规范docs/contributors/skill-anatomy.md对命令/网络类技能必须附带安全说明的要求一脉相承命令行能力越强越需要边界意识。总结Bash 文本哲学与安全红线回顾全篇bash-linux技能贯穿始终的三条核心记忆点即技能结尾的 Remember 提示值得反复强调Bash 是文本驱动的——一切命令、管道、配置都围绕文本流展开掌握grep/sed/awk管道组合就等于掌握了 Bash 的编程范式成功链用——用组织依赖上一步成功的操作用set -e让脚本在失败时快速失败fail fast避免错误状态被掩盖变量永远加引号——$var是防止分词与 glob 展开引发玄学 bug 的最低成本投资。在此基础上结合仓库中 skills/bash-pro/SKILL.md防御式脚本、skills/bash-defensive-patterns/SKILL.md防御模式、skills/bash-scripting/SKILL.md七阶段脚本工作流与 skills/posix-shell-pro/SKILL.mdPOSIX 可移植性你可以在 AAS 技能体系中完成从单条命令到生产级可测试脚本的完整能力升级。开始使用前请记住本技能的适用前提macOS 或 Linux 环境且你已明确任务范围、权限与安全边界。【免费下载链接】agentic-awesome-skillsAAS Core is the local, agent-first control plane for complete catalog discovery, agent-owned selection, stack validation, and planning, backed by 2,600 agentic skills. Includes CLI, local MCP, catalog, plugins, and Workbench.项目地址: https://gitcode.com/GitHub_Trending/an/agentic-awesome-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
