Bash清理GKE旧用户脚本运行异常求助：无报错但执行中断

看起来你的脚本执行到echo "Running old user cleanup"后就没动静了，大概率是卡在了for循环的命令替换部分（也就是$(awk ...)这段），或者这段命令根本没有输出，导致循环体完全没执行。给你几个具体的排查步骤：

• 单独测试awk命令，确认输出和执行情况
  先直接在终端里运行这段awk命令，看看它的表现：

  awk -F':' '$1 ~ /^kub-[a-z0-9]{20}$/ { print $1 }' /etc/passwd
  

  • 如果命令卡住不动：检查/etc/passwd是否有异常（比如文件被锁定、大小异常、包含特殊字符），可以用ls -l /etc/passwd看文件大小，cat /etc/passwd快速浏览内容是否正常。
  • 如果命令没有输出：说明/etc/passwd里没有符合kub-[a-z0-9]{20}格式的用户，循环自然不会执行，所以没有后续输出。
  • 如果命令有输出：那问题可能出在循环逻辑或者后续的userdel步骤，继续往下排查。

• 开启脚本调试模式，追踪执行细节
  在脚本开头加上set -x，它会打印出脚本每一步执行的命令和变量值，帮你定位到底卡在哪一步。修改后的脚本如下：

  #!/bin/bash
  set -o pipefail
  set -o nounset
  set -x  # 开启调试输出
  date
  echo "Running old user cleanup"
  for user in $(awk -F':' '$1 ~ /^kub-[a-z0-9]{20}$/ { print $1 }' /etc/passwd); do
      echo "Cleaning up '${user}'"
      userdel -r "${user}"
      rc=$?
      if [[ $rc != 0 ]]; then
          echo "Failed to cleanup '${user}': exit code: ${rc}"
      else
          echo "Successfully cleaned up '${user}'"
      fi
  done
  

  执行修改后的脚本，你能清楚看到脚本执行到哪一步停止，以及每一步的返回结果。

• 确认脚本的执行权限

  • 首先，/etc/passwd默认是所有用户可读的，但如果你的运行环境是受限环境（比如容器、沙箱），可能存在权限不足的情况，导致awk无法读取文件。可以用ls -l /etc/passwd确认文件权限，或者直接运行cat /etc/passwd测试是否能读取。
  • 其次，userdel命令需要root权限才能执行，如果你的脚本不是以root身份运行，即使进入循环，userdel也会失败，但至少应该输出失败提示。所以先确认你是用root（或者sudo）执行的脚本。

• 测试循环逻辑的有效性
  如果awk命令有输出，但循环还是没执行，可以手动构造一个测试用户（仅在测试环境操作），比如在/etc/passwd末尾添加一行：

  kub-abcdefghijklmnopqrst:x:1001:1001::/home/kub-abcdefghijklmnopqrst:/bin/bash
  

  然后重新运行脚本，看是否会进入循环并输出清理信息。如果能正常执行，说明之前的awk匹配可能有问题（比如用户格式不符合正则）；如果还是没反应，那可能是循环的命令替换存在特殊字符处理问题，可以尝试用while read替代for循环来避免：

  awk -F':' '$1 ~ /^kub-[a-z0-9]{20}$/ { print $1 }' /etc/passwd | while read -r user; do
      echo "Cleaning up '${user}'"
      # 后续逻辑不变
  done
  

内容的提问来源于stack exchange，提问作者zarrexx