Bash脚本执行流程解析：变量替换、重定向与OS处理机制

我编写了如下Bash脚本：

#!/bin/bash
var=2
echo result: $(expr "$var" + 1) > test.out

通过./test命令执行该脚本后，生成了test.out文件，内容为：

result: 3

我想深入了解Bash进行变量替换、标准输出重定向并生成文件输出的底层步骤，以及操作系统如何处理该脚本的执行过程。

一、操作系统处理脚本执行的核心步骤 #

当你在终端输入./test后，系统层面的处理流程如下：

• 当前交互Shell（比如你正在用的Bash）首先调用execve()系统调用，尝试执行这个脚本文件。
• 内核先检查文件是否有可执行权限，接着读取文件开头的#!/bin/bash（shebang行），识别出需要用/bin/bash作为解释器来运行这个脚本。
• 内核通过fork()创建一个子进程，然后在这个子进程里用execve()把原来的进程镜像替换成/bin/bash，同时把脚本文件的路径作为参数传给Bash。

二、Bash内部解析执行脚本的细节 #

Bash启动后，会逐行解析并执行脚本内容，具体到你的脚本，步骤如下：

1. 变量定义阶段 #

处理第一行有效代码var=2：

• Bash识别这是变量赋值语句，把字符串"2"存入内部的变量表（属于当前Bash进程的内存空间），变量名就是var。

2. 命令行的多阶段解析（处理echo result: $(expr "$var" + 1) > test.out） #

Bash对这一行的解析是按顺序完成多个替换和重定向操作的：

（1）变量替换（参数展开）

• 先找到"$var"这个变量引用，从内部变量表中取出var的值"2"，把$var替换成"2"，这时候$(expr "$var" + 1)就变成了$(expr "2" + 1)。

（2）命令替换

• 处理$(...)结构：Bash会创建一个子Shell进程，在这个子Shell里执行expr "2" + 1命令：
  • 子Shell调用execve()执行外部程序expr，expr接收参数"2"、"+"、"1"，计算后把结果"3"输出到自己的标准输出。
  • 父Shell（执行脚本的Bash）会捕获子Shell的标准输出内容，把$(expr "2" + 1)替换成捕获到的"3"，此时echo的参数就变成了result: 3。

（3）输出重定向处理

• 识别到> test.out这个重定向符号后：
  • Bash先尝试打开test.out文件：如果文件不存在就创建它（默认权限是0666，最终权限会受当前用户的umask影响）；如果文件已经存在，就清空它的原有内容。
  • 调用dup2()系统调用，把当前Bash进程的**标准输出（文件描述符1）**重定向到刚才打开的test.out文件的文件描述符上。这一步完成后，后续所有输出到标准输出的内容都会写入这个文件，而不是终端。

3. 执行echo命令并写入文件 #

• 完成所有替换和重定向后，Bash执行echo result: 3：
  • echo是Bash的内置命令（默认情况下），它把字符串result: 3写入当前的标准输出（已经被重定向到test.out）。
  • 数据会先进入内核的文件系统缓存，之后由内核负责把缓存中的数据刷新到磁盘上的test.out文件里。

4. 脚本执行收尾 #

• 脚本所有代码执行完毕后，Bash进程退出，内核会回收这个进程占用的所有资源，终端回到交互等待输入的状态。

内容的提问来源于stack exchange，提问作者user20220951