linux函数无法直接捕获stderr，但可通过重定向、进程替换、临时文件等机制截获并处理：如{ cmd; } 2>&1 >/dev/null捕获stderr到变量；用mktemp+重定向分离stdout/stderr；或用临时文件配合返回码实现健壮错误处理。
Linux 中函数内部无法直接“捕获” stderr 像编程语言中捕获异常那样，但可以通过重定向（redirection）和进程替换（process substitution）等 Shell 机制，把函数执行时产生的标准错误输出截获到变量、文件或管道中，再做判断或处理。
用命令分组 + 重定向捕获 stderr 到变量
将函数体用 { ...; } 包裹，并在末尾统一重定向 stderr，配合 command substitution 捕获内容：
myfunc() {
echo "normal output"
echo "error message" >&2
return 42
}
err=$( { myfunc; } 2>&1 >/dev/null )
echo "捕获到的错误：[$err]" # 输出：[error message]
说明：
-
{ myfunc; } 2>&1 >/dev/null表示：把整个命令组的 stderr 重定向到 stdout，同时把 stdout 丢弃（/dev/null），这样只有 stderr 内容进入命令替换。 - 注意花括号与函数调用间需有空格，且
;不可省略。
同时捕获 stdout 和 stderr 并分别处理
使用进程替换（>(...)）配合临时文件或命名管道，或更实用的方式是用 tee 分流：
myfunc() {
echo "info"
echo "warning" >&2
}
<h1>同时捕获并分离</h1><p>output=$(mktemp) errout=$(mktemp)
{ myfunc 2> >(tee "$errout" >&2) | tee "$output"; } 2>/dev/null</p><h1>此时 $output 含 stdout，$errout 含 stderr</h1><p></p>
更简洁安全的做法（推荐）：
capture_both() {
local out=$(mktemp) err=$(mktemp)
"$@" >"$out" 2>"$err"
local stdout=$(cat "$out"); local stderr=$(cat "$err")
rm -f "$out" "$err"
echo "stdout: $stdout"
echo "stderr: $stderr"
}
capture_both myfunc
在函数内实时响应 stderr（如日志或退出）
若想在 stderr 出现时立即干预（比如记录日志后退出），可用 stdbuf + while read 实时处理，但需注意行缓冲问题：
myfunc_with_stderr_hook() {
some_command 2> >(while IFS= read -r line; do
echo "[ERROR] $line" >&2
# 可在此加判断：[[ $line == *"Permission denied"* ]] && exit 1
done) | cat # 确保 stdout 不被阻塞
}
注意：
-
some_command必须产生行结尾的 stderr，否则read会阻塞等待换行。 - 进程替换中的子 shell 无法直接影响父函数的返回值或变量，需用文件、信号或全局变量间接通信。
用临时文件 + 返回码判断实现健壮错误处理
最可靠、兼容性最好的方式：不追求“捕获”，而是明确区分成功路径与失败路径：
safe_run() {
local errfile=$(mktemp)
if ! "$@" 2>"$errfile"; then
local code=$?
local errmsg=$(cat "$errfile")
rm -f "$errfile"
echo "命令失败（$code）：$errmsg" >&2
# 这里可触发自定义逻辑：发通知、回滚、重试等
return $code
fi
rm -f "$errfile"
return 0
}
<h1>使用</h1><p>safe_run ls /root/nonexistent # 自动报告错误并返回非零码
</p>
该模式清晰、可调试、无竞态，适合生产脚本。
