Shell脚本中`: ${CONTAINER_CLI:="docker"}`的作用及冒号含义

这行是Shell脚本中非常经典的默认值赋值写法，核心逻辑是：

• 检测环境变量CONTAINER_CLI，如果这个变量未被定义、或者已定义但值为空字符串，就自动为其赋值为docker
• 如果CONTAINER_CLI已经被设置了非空值，就保留原有值不做修改
  这类写法一般用于给脚本做兜底配置：允许用户在执行脚本前通过环境变量自定义要使用的容器客户端（比如设置为podman、nerdctl），如果用户没有自定义配置，脚本就默认使用docker作为容器客户端。

开头:符号的具体含义 #

:是Shell内置的空命令（也叫no-op无操作命令），它的执行逻辑非常简单：

• 对后面传入的所有参数完成标准的Shell解析、参数展开操作
• 不执行任何实际的业务逻辑，执行完展开操作后直接返回退出状态码0（代表执行成功）

这里必须加这个:的原因是：${CONTAINER_CLI:="docker"}属于Shell参数展开语法，Shell在执行语句时，会把参数展开后的结果当做可执行命令运行。如果去掉开头的:，直接写${CONTAINER_CLI:="docker"}，当变量被赋值为docker后，Shell会直接尝试运行docker命令，完全偏离了“仅为变量设置默认值”的预期。加上:之后，展开得到的结果只会被当做空命令的传入参数，不会被当做命令执行，既利用了参数展开的赋值副作用完成了默认值设置，又不会触发多余的命令执行，是这类场景下的标准Shell写法惯用法。

小验证：你可以在Shell里依次执行以下命令观察效果：

1. 执行unset CONTAINER_CLI清除已有变量，再运行: ${CONTAINER_CLI:="docker"}，之后执行echo $CONTAINER_CLI会输出docker
2. 提前执行export CONTAINER_CLI=podman设置自定义值，再运行这行赋值代码，之后echo $CONTAINER_CLI输出结果仍然是podman，原有值不会被覆盖。

内容的提问来源于stack exchange，提问作者Alankrit010