应使用 ip -4 addr 配合 awk 精准过滤私有/保留网段并取首个公网 ipv4 地址，避免 ifconfig；推荐单行命令：ip -4 addr | awk '$1 ~ /^inet$/ && $2 !~ /^127\.|^169\.254\.|^10\.|^172\.(1[6-9]|2[0-9]|3[0-1])\.|^192\.168\.|^100\.64\./ {print $2; exit}' | cut -d/ -f1。
在自动化 Shell 部署脚本中，用 ip addr 获取首个非环回、非链路本地、非文档地址的公网 IPv4 地址，关键在于精准过滤和结构化提取——不能只靠“不是 127.0.0.1”就完事，还要排除 169.254.0.0/16（APIPA）、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、100.64.0.0/10（CGNAT）等私有/保留网段，同时确保只取第一个匹配项。
用 awk 精准匹配并跳过所有私有与保留地址
推荐单行命令：
ip -4 addr | awk '$1 ~ /^inet$/ && $2 !~ /^127\.|^169\.254\.|^10\.|^172\.(1[6-9]|2[0-9]|3[0-1])\.|^192\.168\.|^100\.64\./ {print $2; exit}' | cut -d/ -f1
说明：
-
ip -4 addr只输出 IPv4 地址，避免 IPv6 干扰 -
$1 ~ /^inet$/确保该行是真正的地址行（不是 label 或 scope） -
$2 !~ /.../用正则一次性排除全部常见私有/保留前缀，包括 CIDR 表示中的网络号部分 -
exit保证只取第一个匹配接口的第一个有效地址，不继续遍历 -
cut -d/ -f1去掉 CIDR 掩码（如192.168.5.10/24→192.168.5.10）
更健壮：先提取再验证，支持脚本内复用
若需在脚本中多次调用或增强可读性，可拆解为两步：
ip4_lines=$(ip -4 addr | awk '$1 == "inet" {print $2}')<br>for ip_cidr in $ip4_lines; do<br> ip=${ip_cidr%/*}<br> if [[ $ip =~ ^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ ]] && ! [[ $ip =~ ^(127|169\.254|10|172\.(1[6-9]|2[0-9]|3[0-1])|192\.168|100\.64)\. ]]; then<br> echo "$ip"<br> break<br> fi<br>done
优点：
- 显式做 IPv4 格式校验（防止
192.168.1.256这类非法值混入） - 用
[[ ... =~ ... ]]支持 Bash 原生正则，无需外部工具 - 逻辑清晰，便于加日志或 fallback 处理（比如无公网 IP 时返回错误）
注意 ifconfig 已逐步弃用，优先用 ip 命令
ifconfig 在多数新发行版（如 RHEL 9+/Ubuntu 22.04+）中默认不安装，且输出格式不稳定（不同版本空格数、字段顺序可能变化）。而 ip -4 addr 是 iproute2 标准组件，语义明确、结构稳定、跨平台兼容性更好。生产级部署脚本应避免依赖 ifconfig。
测试建议：用真实环境模拟多网卡场景
可在测试机上临时添加多个地址验证逻辑是否可靠：
ip addr add 10.0.0.100/24 dev eth0<br>ip addr add 192.168.10.50/24 dev eth0<br>ip addr add 203.0.113.42/24 dev eth0 # 公网测试地址（文档保留，但符合公网规则）
运行上述脚本，应稳定输出 203.0.113.42，而非前两个私有地址。
