Bash脚本子Shell中全局变量无法修改的解决方案——以CIS CentOS 8基准测试用户主目录合规性检查为例

我完全懂你碰到的这个坑——当用管道串起多个命令时，每个管道段都会在独立的子Shell里运行，所以你在while循环里修改的correct变量，根本没法传递到父Shell中，最后判断的时候它永远是初始的true。针对你多管道的场景，这里有几个实用的解决方案：

方法1：用进程替换（Process Substitution）替代管道 #

进程替换可以让while循环在当前Shell环境中执行，而不是子Shell。你只需要把管道连接的部分改成< <(...)的形式，这样整个循环的变量修改都会生效：

correct=true
# 用进程替换代替管道，让while在当前Shell运行
while read user dir; do
    if [ ! -d "$dir" ]; then
        echo "The home directory ($dir) of user $user does not exist."
        correct=false
    else
        owner=$(stat -L -c "%U" "$dir")
        if [ "$owner" != "$user" ]; then
            echo "The home directory ($dir) of user $user is owned by $owner."
            correct=false
        fi
    fi
done < <(grep -E -v '^(halt|sync|shutdown)' /etc/passwd | awk -F: '($7 != "'"$(which nologin)"'" && $7 != "/bin/false") { print $1 " " $6 }')

if [ "$correct" = true ]; then
    echo "Non-compliance?: No"
    echo "Details: All users own their home directories."
    echo
fi

这里的< <(...)会把括号里命令的输出作为while循环的输入，而且整个循环是在父Shell中运行的，所以correct变量的修改能被后面的判断读到。

方法2：用临时文件传递状态 #

如果你的环境不支持进程替换（比如某些老旧的Bash版本），可以用临时文件来记录错误状态。循环中只要发现问题，就往临时文件里写标记，循环结束后检查这个文件即可：

# 创建临时文件
temp_file=$(mktemp)
# 初始标记为无错误
echo "true" > "$temp_file"

grep -E -v '^(halt|sync|shutdown)' /etc/passwd | awk -F: '($7 != "'"$(which nologin)"'" && $7 != "/bin/false") { print $1 " " $6 }' | while read user dir; do
    if [ ! -d "$dir" ]; then
        echo "The home directory ($dir) of user $user does not exist."
        echo "false" > "$temp_file"
    else
        owner=$(stat -L -c "%U" "$dir")
        if [ "$owner" != "$user" ]; then
            echo "The home directory ($dir) of user $user is owned by $owner."
            echo "false" > "$temp_file"
        fi
    fi
done

# 读取临时文件的状态
correct=$(cat "$temp_file")
# 清理临时文件
rm -f "$temp_file"

if [ "$correct" = true ]; then
    echo "Non-compliance?: No"
    echo "Details: All users own their home directories."
    echo
fi

这个方法兼容性最好，几乎所有Shell环境都能支持，缺点是需要处理临时文件的创建和清理。

方法3：启用lastpipe选项 #

Bash 4.2及以上版本支持lastpipe选项，开启后管道的最后一个命令会在当前Shell中执行，而不是子Shell。这样你原来的脚本几乎不用改，只需要加一行配置：

# 开启lastpipe选项，让管道最后一个命令在当前Shell运行
shopt -s lastpipe

correct=true
grep -E -v '^(halt|sync|shutdown)' /etc/passwd | awk -F: '($7 != "'"$(which nologin)"'" && $7 != "/bin/false") { print $1 " " $6 }' | while read user dir; do
    if [ ! -d "$dir" ]; then
        echo "The home directory ($dir) of user $user does not exist."
        correct=false
    else
        owner=$(stat -L -c "%U" "$dir")
        if [ "$owner" != "$user" ]; then
            echo "The home directory ($dir) of user $user is owned by $owner."
            correct=false
        fi
    fi
done

if [ "$correct" = true ]; then
    echo "Non-compliance?: No"
    echo "Details: All users own their home directories."
    echo
fi

注意这个选项在交互式Shell中可能默认开启，但在脚本里需要显式设置。如果你的系统Bash版本足够新，这是最简单的解决方案。

你可以根据自己的运行环境选择最适合的方法，进程替换是比较通用的选择，临时文件兼容性最强，而lastpipe最简洁。

内容的提问来源于stack exchange，提问作者CBCH