linux用户输入严格校验需分层防御：先标准化（去空格、统一编码），再按语义选格式校验（正则/awk/bc），最后强化安全边界（防注入、权限控制、行为审计），缺一环即易被绕过。
Linux 中对用户输入做严格合法校验，核心在于“分层防御 + 场景适配”：先清理输入（去空格、统一大小写、标准化编码），再按语义需求选择校验方式，最后结合上下文做权限与行为约束。不能只靠一个正则或一个命令打天下。
一、字符串内容格式校验
重点是明确你要接受什么，再选对应方法：
-
纯非负整数（如
123、0）：用[[ $input =~ ^[0-9]+$ ]]—— 必须有^和$，否则"abc123"也会匹配成功 -
带符号整数（如
-42、+7）：改用[[ $input =~ ^[+-]?[0-9]+$ ]]；若只允许负号，写成^-?[0-9]+$ -
浮点数或科学计数法（如
3.14、-2e5）：正则不可靠，推荐用awk -v n="$input" 'BEGIN{exit !(n==n && n!="")}'或echo "$input" | bc -l >/dev/null 2>&1 -
自定义格式（如 xxnxx18）：必须锚定每一位，例如
[[ $input =~ ^xxnxx18$ ]]，并前置处理：去掉首尾空格input=${input##+([[:space:]])}; input=${input%%+([[:space:]])}（需开启extglob）
二、命令行参数结构校验
用户调用脚本时的参数顺序、必选/可选关系，不能靠人工数位置判断：
- 在 Bash 脚本中，用
getopts处理短选项（如-n name -i 192.168.1.100），自动识别缺失必填项并报错 - 更复杂场景（含长选项、位置参数、默认值）建议用
argparse（Python）或docopt；Bash 下可用bashly工具生成健壮解析逻辑 - 记住：
<xxx></xxx>表示必须提供，[yyy]表示可选——但脚本里必须显式检查$#和参数值是否存在，不能只靠文档约定
三、安全边界强化校验
格式合法 ≠ 安全可用，还需防注入、越权和业务违规：
- 避免直接拼接用户输入进
eval、system()、SQL 查询或 shell 命令；必须执行时，用白名单过滤或参数化方式（如printf '%q'转义） - 检查输入是否含危险字符：用
case $input in *[[:cntrl:]'"`$\]* ) echo "非法字符" ;; esac - 业务层面加锁：比如 IP 地址字段，除了格式匹配
^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}$，还要用ipcalc或awk验证每段 ≤ 255 - 敏感操作前做二次确认或权限检查：例如修改系统账号，先
id -u确认 UID 是否为 0，再检查当前用户是否在wheel组
真正严格的校验不是一步到位，而是从输入入口开始层层设防：标准化 → 格式验证 → 语义解析 → 权限控制 → 行为审计。每个环节都可能成为突破口，少一环就容易被绕过。
