Linux bash脚本批量修改用户注释替换下划线为空格问题排查

原脚本共有5处核心错误，直接导致运行异常：

• Shebang路径缺失根前缀：首行#!usr/bin/bash应为#!/bin/bash，否则系统无法定位bash解释器，脚本无法启动。
• 冗余且语法错误的for循环：while循环已经在逐行遍历/etc/passwd的所有条目，完全不需要嵌套for循环；原写法for i in "{$userid > 1000 && $userid < 2000}"不符合bash语法，既不会做数值判断，也不会实现遍历逻辑。
• usermod命令参数顺序、逻辑双错误：usermod的-c参数必须直接跟随要设置的注释内容，原脚本把sed命令直接拼在命令后没有做命令替换，根本不会执行下划线替换操作，反而会把sed和替换规则当成额外的用户名传给usermod触发报错。
• 变量未加引号包裹：所有变量引用没有加双引号，当注释、用户名包含空格时，会被bash拆分为多个独立参数，导致命令执行逻辑错乱。
• 缺少异常行过滤：没有跳过/etc/passwd里的空行、注释行，容易误操作非用户条目。

前置注意事项 #

执行修改前务必备份用户配置文件：cp /etc/passwd /etc/passwd.bak，避免误操作导致系统用户异常。首次运行可先注释掉usermod执行行，先打印所有待修改的用户条目，确认范围符合预期后再实际执行修改。

可直接运行的脚本 #

#!/bin/bash

# 校验运行权限，usermod必须root权限才能执行
if [ "$(id -u)" -ne 0 ]; then
    echo "请使用root权限运行此脚本"
    exit 1
fi

PASSWD_PATH="/etc/passwd"

while IFS=: read -r username pwd uid gid comment home shell; do
    # 跳过空行、注释行
    [[ -z "$username" || "$username" == \#* ]] && continue
    # 过滤UID在1000-2000闭区间的用户
    if [ "$uid" -ge 1000 ] && [ "$uid" -le 2000 ]; then
        # 用bash内置字符串替换把注释里的下划线换成空格，无需调用外部sed
        new_comment=${comment//_/ }
        # 执行注释修改
        usermod -c "$new_comment" "$username"
        echo "修改完成：用户$username(UID:$uid) 注释从「$comment」更新为「$new_comment」"
    fi
done < "$PASSWD_PATH"

脚本逻辑说明 #

• 用bash内置的整数比较符-ge（大于等于）、-le（小于等于）做UID区间判断，比字符串比较更准确，不会出现数值排序类的判断错误。
• 用bash内置参数替换${变量名//旧字符串/新字符串}实现下划线替换，不需要额外fork sed进程，执行效率更高。
• 所有变量都用双引号包裹，适配带空格的注释、用户名场景，不会出现参数拆分错误。
• 增加root权限校验，避免普通用户运行时出现大量权限报错。

内容的提问来源于stack exchange，提问作者Michael Garrido