Shell函数不能用return返回字符串，需通过命令替换$()捕获echo或printf输出；返回数组时推荐printf '%s\0'加readarray -d ''零字节分隔，避免空格或换行干扰。
Shell函数怎么返回字符串值
Shell函数不能像其他语言那样用 return 传字符串——return 只能返回 0–255 的整数状态码。真要“返回字符串”，得靠命令替换（$()）捕获 stdout。
常见错误是直接 echo "result" 后在调用处写 val=func_name，这根本不会赋值；必须写成 val=$(func_name)。
- 函数内部用
echo或printf输出结果（别带多余空格或换行） - 调用时务必用
$(...)捕获，例如：host=$(get_hostname) - 如果函数里用了
set -e，而echo出错（极少见），会导致整个脚本退出，慎用 - 注意子 shell 环境：函数内修改的变量（非 export）对外不可见，别指望靠变量“返回”
如何安全地从函数返回数组
Shell 没有原生数组返回机制，但可以用空格/换行分隔的字符串 + readarray 或 mapfile 重建数组。关键在分隔符选择和空白处理。
错误做法：用空格分隔含空格的元素（如文件名），会导致 split 失败；或用 arr=($(func)) 触发 pathname expansion 和 word splitting。
- 推荐用
printf '%s\0'零字节分隔 +readarray -d ''（需 Bash 4.4+） - 兼容旧版 Bash：用换行分隔，但先确保元素不含换行，再用
readarray -t - 避免
arr=($(func))——它会把每个单词当一个元素，且展开通配符 - 示例：
readarray -t files 不如直接mapfile -t files
eval + echo 实现“伪返回数组”的风险点
有人用 echo "arr=(a b c)" 再 eval "$(func)" 声明数组，看似简洁，实则危险。
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
本质是把函数输出当代码执行，一旦函数输出被污染（比如路径含 $()、反引号、重定向符号），就会执行任意命令。
- 绝对不要对不可信输入（如用户传参、文件内容、环境变量）用
eval - 即使输入可控，也要检查是否含
;、&、|、$(...)等 shell 元字符 -
eval绕过 quote 保护，printf %q转义也难保万全，不推荐用于生产脚本 - 更稳妥的做法：让调用方自己解析输出，或改用临时文件 +
source（仅限可信上下文）
Bash 4.3+ 的 nameref 不能用来“返回”数组
declare -n 是引用变量名，不是返回机制。它要求被引用变量在调用前已存在，且作用域需对齐。
试图在函数里 declare -n ref=$1; ref=(a b c)，调用时传入未声明的变量名，会报错 bash: ref: `xxx': not a valid identifier。
- nameref 必须指向已存在的变量，不能凭空创建
- 函数内
ref=(...)实际是给目标变量赋值，但若目标变量是局部变量（local），函数退出后就销毁了 - 跨函数传递数组引用，需确保目标变量是全局或
declare -g声明，否则静默失败 - 真正想“返回数组”，还是老实用
printf+readarray最稳
实际用的时候，最常踩的坑不是语法不会，而是忘了子 shell 隔离、分隔符冲突、或者把 return 当成通用返回语句来用。
