1、环境变量基础：什么是环境变量、系统环境变量 vs 用户环境变量、PATH变量的工作原理
说实话，我刚开始接触Linux服务器的时候，对环境变量这玩意儿也是一头雾水。那时候我总觉得，不就是几个key-value对嘛，有什么好研究的？直到有一次线上部署，因为一个环境变量没配对，整个服务启动后连数据库都连不上……嗯，从那以后我再也不敢小看它了。
环境变量，说白了就是操作系统维护的一组键值对。它们像是一张「小纸条」，告诉程序和脚本当前运行环境是什么样的。你想想看，你的程序怎么知道去哪找Python解释器？怎么知道当前是开发环境还是生产环境？靠的就是这些变量。
什么是环境变量
环境变量是操作系统提供给进程的一组动态命名值。每个进程启动时，都会继承父进程的环境变量副本。我习惯把它理解成「进程的出生证明」——上面写着你从哪来、该去哪、有什么权限。
核心特征：
- 全局性：对当前进程及其子进程可见
- 字符串形式：所有值本质上都是字符串
- 继承机制：子进程会复制父进程的环境变量
- 可覆盖：子进程可以修改自己的环境变量，不影响父进程
举个最简单的例子，你在终端里敲 echo $HOME，系统就会返回当前用户的家目录路径。这个 HOME 就是一个环境变量。
# 查看所有环境变量
env
# 查看单个变量
echo $HOME
# 输出：/home/zhangsan
# 临时设置一个变量
export MY_VAR="hello world"
echo $MY_VAR
# 输出：hello world
小技巧： 我个人习惯用 printenv 而不是 env 来查看环境变量，因为前者输出格式更清晰，而且可以指定变量名：printenv PATH。
系统环境变量 vs 用户环境变量
这里有个容易混淆的点：环境变量到底分几种？我见过不少新手把变量配在 /etc/profile 里，结果发现只有root用户能读到。其实，环境变量按作用域可以分为两类：
| 类型 | 配置文件 | 作用范围 | 生效时机 |
|---|---|---|---|
| 系统环境变量 | /etc/environment, /etc/profile, /etc/bash.bashrc |
所有用户的所有进程 | 系统启动或用户登录时 |
| 用户环境变量 | ~/.bashrc, ~/.profile, ~/.bash_profile |
仅当前用户的进程 | 用户登录或打开新终端时 |
为什么会这样设计？你想想看，系统级的变量通常是全局通用的，比如 PATH 的基础路径、默认的语言设置 LANG。而用户级的变量则是个性化的，比如 JAVA_HOME 指向你个人安装的JDK版本。
避坑指南： 我曾经在 /etc/environment 里配了一个 APP_SECRET 变量，结果所有用户都能通过 printenv 看到它。敏感信息千万别放在系统级环境变量里！正确的做法是用用户级变量，或者干脆用密钥管理服务。
加载顺序也很重要。系统先读 /etc/environment，再读 /etc/profile，最后读用户的 ~/.bashrc。后面的配置会覆盖前面的同名变量。嗯，这里要注意：/etc/environment 不支持变量扩展，你不能写 PATH=$PATH:/opt/bin，只能写 PATH=/usr/bin:/opt/bin。
PATH变量的工作原理
聊到环境变量，PATH 绝对是最重要的一个。没有它，你连 ls 都敲不了。我刚开始学Linux时，有一次不小心把 PATH 清空了，结果所有命令都报「command not found」……那叫一个尴尬。
PATH 的工作原理其实很简单：当你敲一个命令时，系统会按顺序在 PATH 列出的目录里查找可执行文件。找到第一个就执行，找不到就报错。
# 查看当前PATH
echo $PATH
# 输出：/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# 临时添加一个目录
export PATH=$PATH:/home/zhangsan/bin
# 永久添加（写入 ~/.bashrc）
echo 'export PATH=$PATH:/home/zhangsan/bin' >> ~/.bashrc
这里有个性能小细节：PATH 里的目录越多，系统查找命令就越慢。我见过有人把几十个目录塞进 PATH，每次敲命令都要等半秒。没必要，真的没必要。
PATH查找顺序示例：
假设你敲了 python，系统会依次检查：
/usr/local/sbin/python→ 不存在/usr/local/bin/python→ 存在！执行这个- 后面的目录不再检查
所以，如果你想让某个版本优先被找到，就把它的目录放在 PATH 前面。
还有一个常见问题：为什么修改了 ~/.bashrc 后，当前终端不生效？因为 ~/.bashrc 只在登录时加载一次。你需要 source ~/.bashrc 或者重新打开终端。
我的习惯： 我会在 ~/.bashrc 里加一行 echo "Loaded PATH: $PATH"，这样每次打开终端都能确认环境变量加载正确。排查问题的时候特别有用。
好了，为了让你更直观地理解环境变量的流转过程，我画了一张图：
这张图把整个流程串起来了。从系统配置到用户配置，再到进程启动，最后到命令查找。你仔细看就会发现，PATH 其实就是一个普通的字符串，只不过操作系统把它当成了「搜索路径列表」来解析。
最后分享一个我常用的调试技巧：当你怀疑环境变量有问题时，别猜，直接打印出来看。
# 调试环境变量
echo "=== PATH ==="
echo $PATH | tr ':' '\n' # 分行显示，更清晰
echo "=== 所有环境变量 ==="
env | sort # 排序后查看
# 检查某个命令来自哪里
which python
# 输出：/usr/local/bin/python
# 或者用 type 命令
type python
# 输出：python is /usr/local/bin/python
嗯，环境变量基础就这些。别觉得简单，后面讲启动参数的时候，你会发现这些基础知识会反复用到。尤其是 PATH 的查找顺序，在配置容器启动命令时特别容易踩坑。