set -u 能防止未定义变量问题，因其强制脚本在引用未声明或拼写错误的变量（如 $my_vaar）时立即报错退出，而非默认静默替换为空字符串继续执行，从而避免误删文件等灾难性操作。

直接在脚本开头加 set -u（或等价写法 set -o nounset），就能让脚本在引用未定义变量时立即报错退出，而不是静默当作空字符串继续执行。

为什么 set -u 能防止“未定义变量”问题

默认情况下，Bash 遇到像 $MISSING_VAR 这样没声明过的变量，只会替换成空值，脚本照常往下跑。这容易掩盖拼写错误（比如把 $USERNAME 写成 $USER_NAME）、漏赋值、作用域遗漏等问题。

linux-sysadmin

Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...

下载

启用 set -u 后，只要出现未赋值变量的引用，Shell 就会中止执行，并提示类似：

./deploy.sh: line 12: CONFIG_FILE: unbound variable

怎么正确启用和配合使用

• 放在脚本最顶部（#!/bin/bash 之后、任何逻辑之前）
• 推荐组合启用：set -euo pipefail，一次性覆盖变量、错误、管道三类常见隐患
• 避免用 set +u 全局关闭；如某处真需容忍空变量，改用安全展开语法：${VAR:-default} 或 ${VAR:+value_if_set}
• 导出环境变量时注意：子进程读不到未 export 的变量，set -u 不管这个，但会导致下游命令因取不到值而失败——所以该 export 的别漏

常见误用和应对方式

• name= "John"（等号前后有空格）→ 实际执行的是 name= 后跟一个独立命令 "John"，变量根本没赋上值 → 启用 set -u 后，后续引用 $name 就会报错
• 函数内变量未用 local 声明又未在外部定义 → 引用即触发 unbound variable
• 命令行参数未校验（如 $1 为空）→ 可写成 ${1:?请指定配置文件路径}，既防空又带提示