如何执行 .sh 文件？Linux Shell 脚本教程与安全指南

2025-01-01 12:01:29

理解与执行 .sh 文件

.sh 文件，也被称为 Shell 脚本，是一种用于在类 Unix 系统（如 Linux 和 macOS）上执行一系列命令的文本文件。这类文件可以自动化日常任务，执行复杂的系统管理操作，或者，就像您的情况一样，下载地图数据集。

不同于直接在浏览器中运行的代码，.sh 文件需要在终端（也称为命令行或控制台）中解释执行。简单来说，可以将.sh 文件理解为一个批处理任务，其中包含一连串要运行的指令。

要运行 .sh 文件，需要通过终端进行操作，这与使用图形界面操作的方式截然不同。通常，有以下几种方法可以执行这类文件：

1. 使用 bash 命令直接执行

这是最直接的方法。bash 是一个常见的 Shell 程序，负责解释并执行 .sh 文件中的命令。

步骤:
1. 打开终端应用程序。
2. 使用 cd 命令切换到 .sh 文件所在的目录。例如，如果文件在 Downloads 文件夹中，可以输入 cd Downloads。
3. 使用 bash 文件名.sh 命令执行该脚本。例如： bash daymet-nc-retrieval.sh
代码示例:

    cd ~/Downloads
    bash daymet-nc-retrieval.sh

2. 将文件设置为可执行并直接运行

这种方法更灵活，允许用户像运行其他程序一样执行脚本。

步骤：
1. 打开终端应用程序。
2. 使用 cd 命令切换到 .sh 文件所在的目录。
3. 使用 chmod +x 文件名.sh 命令更改文件的执行权限。这将使文件变成可执行文件。例如：chmod +x daymet-nc-retrieval.sh
4. 使用 ./文件名.sh 命令运行脚本。例如：./daymet-nc-retrieval.sh 注意开头是 ./ ，表明执行的是当前目录下的文件。
代码示例：

    cd ~/Downloads
    chmod +x daymet-nc-retrieval.sh
    ./daymet-nc-retrieval.sh

理解执行过程：

这两种方式殊途同归：在后台，bash 程序都会逐行读取 .sh 文件，并按照指示执行每个命令。 .sh 文件通常包含诸如文件操作（复制、移动、删除）、程序调用、网络请求等一系列任务，而通过编写脚本可以一次性完成大量重复工作，极大提升工作效率。

在执行从互联网下载的 .sh 文件时，安全问题至关重要。任何 .sh 文件，本质上都与一个程序的源代码相同，在执行前，应先确认文件的来源是否可信。建议采用以下安全措施：

检查代码内容: 打开 .sh 文件并检查其代码，确保其中不包含恶意指令或有害操作，比如：删除关键系统文件、泄露敏感数据或下载恶意软件。任何无法理解的命令都应进一步研究确认其功能。
权限限制: 避免以 root 或管理员权限执行未知脚本。尽可能使用普通用户权限执行，以限制潜在的破坏性。
沙箱运行: 一些工具允许在沙箱环境中运行脚本，以隔离脚本对系统可能产生的影响，可以在一些情况下作为保障手段使用。