如何找出Bash脚本调用的所有可执行文件（用于Deb包依赖分析）

当然可以！要找出Bash脚本里调用的所有外部可执行文件（排除内置命令、函数这类非外部程序），进而确定它们所属的Deb包来整理依赖，这里有几个实用的方法，从简单到精准都能覆盖：

如果你的脚本没有太多复杂的变量替换或分支逻辑，可以用grep结合which快速筛选出真实存在的外部命令：

grep -oE '\b[a-zA-Z0-9_-]+\b' your_script.sh | sort -u | while read cmd; do
  # 只保留能找到的外部可执行文件，排除内置命令/函数
  if which "$cmd" >/dev/null; then
    echo "$cmd"
  fi
done

这个方法上手快，但会提取一些非命令的单词（比如变量名），不过通过which验证后能过滤掉大部分无效项。

如果脚本里有注释、管道符、重定向符号，或者你想更精准地排除内置命令，可以用awk写个简单的分析脚本，过滤掉注释行和非命令内容：
先创建一个extract_cmds.awk文件：

# 跳过注释行和空行
/^#/ || /^$/ { next }

{
  # 遍历每一个单词
  for (i=1; i<=NF; i++) {
    # 跳过包含特殊符号的（比如管道|、重定向>）
    if ($i ~ /[<>|;&=]/) continue
    # 跳过看起来像变量的（比如$VAR）
    if ($i ~ /^\$/) continue
    # 只保留符合命令命名规则的
    if ($i ~ /^[A-Za-z_][A-Za-z0-9_-]*$/) {
      cmds[$i]
    }
  }
}

END {
  # 去重后输出所有候选命令
  for (cmd in cmds) print cmd
}

然后运行：

awk -f extract_cmds.awk your_script.sh | while read cmd; do
  # 进一步过滤内置命令，只保留外部可执行文件
  if [ "$(type -t "$cmd")" = "file" ]; then
    echo "$cmd"
  fi
done

这个方法能有效排除注释、变量、内置命令，结果更精准。

如果脚本里有大量条件分支、变量替换（比如$MY_CMD），静态分析会漏掉实际运行时才会调用的命令，这时候可以用strace追踪脚本运行时的所有可执行文件调用：

# 在测试环境运行，避免脚本产生副作用
strace -e execve -f bash your_script.sh 2>&1 | grep -oE 'execve\("[^"]+"' | cut -d'"' -f2 | sort -u

这个命令会捕捉脚本运行过程中所有实际执行的外部程序，结果最准确，但要注意脚本运行可能带来的副作用（比如修改文件、联网），一定要在隔离的测试环境中执行。

拿到命令列表后，用dpkg -S就能查出每个可执行文件对应的Deb包：

# 假设你已经把提取到的命令存到cmds.txt里
while read cmd; do
  # 先找到命令的绝对路径
  cmd_path=$(which "$cmd" 2>/dev/null)
  if [ -z "$cmd_path" ]; then
    echo "$cmd -> 未找到对应可执行文件"
    continue
  fi
  # 查询所属包
  pkg=$(dpkg -S "$cmd_path" 2>/dev/null | cut -d: -f1)
  if [ -n "$pkg" ]; then
    echo "$cmd -> $pkg"
  else
    echo "$cmd -> 未找到对应Deb包（可能是自定义脚本或第三方软件）"
  fi
done < cmds.txt

比如ls会输出ls -> coreutils，这样你就能把这些包名加到Deb包的依赖列表里了。

• 内置命令（比如cd、echo、if）是Bash自带的，不需要添加依赖，用type -t cmd可以判断是否为内置命令。
• 如果脚本里调用了带绝对路径的命令（比如/usr/bin/awk），直接用dpkg -S /usr/bin/awk查询即可，不需要通过which转换。
• 对于脚本里的函数、别名，上面的方法已经通过过滤逻辑排除，符合你“不考虑其他调用的可执行文件”的需求。

内容的提问来源于stack exchange，提问作者alephz3r0