Shell脚本基础：这是你玩转日志解析的第一把钥匙

拿到HSM日志解析这个课题，我猜你第一个念头就是——“这玩意儿用Python不香吗？”没错，Python确实强，但咱们做安全、做底层的人都知道，很多生产环境压根没有Python解释器，或者权限受限。而Shell，只要Linux在，它就在。我记得刚入行那会儿，领导丢给我一堆HSM日志，让我每天定时跑一遍分析。我当时差点想写个Java程序……后来师傅一句话点醒我：“十分钟能写完的Shell脚本，你非要折腾半天？”嗯，从此我就爱上了Shell。

这一章咱们先把地基打牢。Shell脚本看起来简单，但坑也不少。我这些年踩过的雷，都会在这儿掰开揉碎讲给你听。

1.1 Shell到底是什么？

Shell说白了就是一个命令解释器。你敲一行ls，它帮你调用内核去读取目录；你把一系列命令写进文件，它就逐行执行。你可以把它理解成“人跟操作系统之间的翻译官”。

常见的Shell种类

Shell名称	可执行文件	特点
sh（Bourne Shell）	/bin/sh	Unix经典，功能最基础
bash（Bourne Again Shell）	/bin/bash	Linux默认，兼容sh，功能丰富
dash（Debian Almquist Shell）	/bin/dash	轻量快速，Ubuntu系统脚本默认用dash
zsh	/bin/zsh	交互体验好，插件生态强
ksh（Korn Shell）	/bin/ksh	兼具sh和C Shell特性，老系统常见

1.2 脚本编写规范——有些坑我替你踩过了

你可能会觉得，脚本嘛，能跑就行。但我在项目里见过太多“跑完就丢”的脚本，结果半年后重新维护，连原作者自己都看不懂。咱们做工程的人，得有点工匠精神。

第一行：Shebang

脚本第一行必须指定解释器：

#!/bin/bash

这个“#!”叫Shebang。不加的话，系统会用默认Shell执行，而默认可能是sh，功能不全，会报语法错误。我曾经有一回忘了加，结果[[ ]]里的正则式全炸了，排查了半小时……血泪教训。

文件编码与换行符

统一用UTF-8编码，不要用GBK。换行符务必是Unix的LF（\n），千万别拿Windows的CRLF（\r\n）写脚本。否则脚本头部的#!/bin/bash\r会导致“bad interpreter”错误。

命名与注释

脚本文件命名用小写字母+下划线，比如parse_hsm_log.sh。变量名统一大写（环境变量习惯），局部变量小写。注释写清楚每一步在干什么——不是为了给机器看，是为了给三个月后的你看。

#!/bin/bash
# 解析HSM日志，提取关键错误码，生成HTML报告
# 作者：xxx
# 日期：2025-01-20

LOG_FILE="$1"          # 第一个参数：日志文件路径
OUTPUT_DIR="$2"        # 第二个参数：输出目录
...

执行方式

主要有两种：

1. 直接执行：./parse_hsm_log.sh，前提是文件要有可执行权限。chmod +x parse_hsm_log.sh。
2. 解释器调用：bash parse_hsm_log.sh，不需要执行权限，适合测试。

我个人建议：开发阶段用bash script.sh，调试方便；生产部署给+x权限后直接调用。

1.3 变量与参数传递——别让数据丢了

日志解析的核心是什么？是把日志内容拆成变量，再组装成报告。变量玩不溜，后面寸步难行。

变量定义与引用

# 定义
NAME="HSM-Error-Log"
count=0

# 引用
echo "日志名称: $NAME"
echo "错误数量: ${count}"   # 花括号推荐加，边界清晰

注意等号两边不能有空格。这点跟C语言不一样，我刚开始老犯这个错。

位置参数

脚本执行时传入的参数，用$1、$2……接收。$0是脚本名，$#是参数个数，$@是所有参数列表。

#!/bin/bash
echo "脚本名称: $0"
echo "第一个参数(日志路径): $1"
echo "第二个参数(输出目录): $2"
echo "参数总数: $#"

我在项目里遇到过一种情况：用户传了一个带空格的路径，比如"/path/to/log file.txt"。如果不加引号，$1只能拿到/path/to/log，后边file.txt就变成$2了。

变量默认值与替换

日志分析时经常遇到某个字段为空的情况。用默认值可以优雅处理：

# 如果$1为空，使用默认值"/var/log/hsm.log"
LOG_FILE="${1:-/var/log/hsm.log}"

数组（bash特有）

HSM日志里错误码往往不止一个。用数组存起来很方便：

ERROR_CODES=(0xE001 0xE002 0xE003)
echo "第一个错误码: ${ERROR_CODES[0]}"
echo "所有错误码: ${ERROR_CODES[@]}"

讲到这里，你可能会问：“这么多规则，我怎么记得住？”其实不用记，多写几次自然就熟了。我自己第一次写日志解析脚本时，变量名写成了log-file（带横线），结果Shell把它当成减法运算……哈，谁不是从这些坑里爬出来的呢？

1.4 本章知识体系一览

下面这张SVG图帮你把核心知识点串起来。你可以把它当成一张地图，哪里不清楚就回来瞄一眼。