如何在Linux中配置系统的环境变量-LINUX-PHP中文网

/etc/profile 是最稳妥的全局配置方式，因其为可执行脚本，支持 export、变量展开（如 $PATH）和条件判断，而 /etc/environment 仅支持静态键值对，不解析变量，无法拼接路径。

如何在linux中配置系统的环境变量

直接改 /etc/profile 是最稳妥的全局配置方式，但必须用 root 权限，且要小心别覆盖原有值。

为什么优先选 `/etc/profile` 而不是 `/etc/environment`

/etc/environment 看起来更“系统级”，但它不支持变量展开（比如不能写 $PATH），也不能执行命令，纯静态键值对。而 /etc/profile 是 shell 启动时执行的脚本，能用 export、能拼接路径、能做条件判断——实际配置 Java 或 MySQL 这类需要追加路径的场景，它才是真能干活的。

常见错误现象：echo $PATH 里没看到新加的路径，但 cat /etc/environment 确实写了。这就是因为该文件根本不会解析 $PATH，你写的 PATH="/usr/local/bin:$PATH" 会被原样当字符串存进去，失效。

只在登录 shell（如 SSH 登录、图形界面终端首次打开）时读取
所有用户共享，适合部署 JDK、Maven、Node.js 全局工具链
必须用 source /etc/profile 才能立即生效，否则得新开终端或重新登录

`export PATH=$PATH:/new/path` 的顺序和冒号分隔细节

PATH 是用冒号 : 拼接的字符串，顺序决定查找优先级：前面的路径先被搜索。把新路径放前面（export PATH=/new/path:$PATH），你的本地二进制就优先于系统同名命令；放后面（export PATH=$PATH:/new/path）则作为兜底。

漏掉 $PATH 是高频翻车点。写成 export PATH=/opt/jdk/bin 直接清空整个 PATH，之后连 ls、cd 都会报 command not found。

永远用 $PATH（带美元符）引用原值，不是 PATH
路径末尾不要加斜杠，/opt/jdk/bin/ 和 /opt/jdk/bin 在某些 shell 下行为不一致
避免空格：路径含空格必须用引号包裹，但最好压根别用带空格的路径

用户级配置该动 `~/.bashrc` 还是 `~/.bash_profile`

大多数桌面环境开终端走的是 non-login shell，只读 ~/.bashrc；SSH 登录或虚拟控制台登录才走 login shell，读 ~/.bash_profile。所以只改一个容易漏生效。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

标准做法是在 ~/.bash_profile 末尾加一句：source ~/.bashrc，然后把所有 export 都写进 ~/.bashrc。这样无论哪种方式启动终端，最终都加载同一份配置。

如果 ~/.bash_profile 不存在，新建即可，不必强求用 ~/.profile
~/.bashrc 里不要写交互式命令（比如 echo "hello"），它可能被非交互式 shell（如脚本）source，导致输出污染
改完立刻验证：source ~/.bashrc && echo $PATH，别等重启

`JAVA_HOME` 和 `CLASSPATH` 这类变量要不要配

现代 JDK（8u202+）和主流构建工具（Maven、Gradle）基本不依赖 CLASSPATH，硬配反而容易引发类冲突。除非你跑老项目或用 java -cp 手动指定，否则跳过 CLASSPATH 更安全。

JAVA_HOME 仍有价值：Tomcat、IntelliJ、某些 Shell 脚本靠它定位 JDK。但注意——它只要指向 JDK 根目录（如 /usr/lib/jvm/java-17-openjdk-amd64），不要带 /bin；且必须在 PATH 之前设置，否则 export PATH=$JAVA_HOME/bin:$PATH 会失败。