刚入职那会儿处理服务器日志，我因为不会截取日期字段被主管盯了三天。有次用户上传的文件名带着奇怪后缀，我手动改了200多个文件后才发现原来Shell变量转换能十秒搞定。今天咱们就聊聊这些救命的骚操作，特别是你们常问的"怎么从长字符串里抠出想要的部分"、"变量空值时怎么自动补默认值"。

??日志时间戳截取翻车实录??
某次处理nginx日志需要提取2023-08-15T14:的精确时段：

bash复制
log_line="127.0.0.1 - - [15/Aug/2023:14:30:22 +0800]"
# 错误示范：直接按空格切割
time_part=${log_line#*[}  # 得到15/Aug/2023:14:30:22 +0800]
echo ${time_part:0:15}    # 输出15/Aug/2023:14

结果发现日期格式不统一时会炸锅。后来改成双重截取：

bash复制
# 先定位到冒号位置
time_start=${log_line//[^:]}
colon_pos=${#time_start}  # 计算总数量
# 再精确截取到分钟级
effective_time=${log_line:$((colon_pos-5)):5}  # 得到14:30

??变量截取的三个段位玩法??

1. ??青铜选手用#和%??
   删前缀后缀的基础操作：

bash复制
path="/var/log/nginx/error.log"
# 取文件名
filename=${path##*/}  # error.log
# 取目录名
dir=${path%/*}         # /var/log/nginx

但遇到带空格的文件名就翻车：

bash复制
file="backup 2023.tar.gz"
echo ${file%.*}   # 输出backup 2023.tar

1. ??钻石玩家玩位置截取??
   处理身份证号这类固定格式：

bash复制
idcard="110101199003077654"
birth_year=${idcard:6:4}  # 1990
# 更复杂的场景
timestamp="20230815143022"
printf "%s-%s-%s %s:%s" ${timestamp:0:4} ${timestamp:4:2} ${timestamp:6:2} ${timestamp:8:2} ${timestamp:10:2}

1. ??王者方案用正则??
   混合字符处理必备：

bash复制
mixed_str="ErrorCode:404;Path:/api/v1/user"
# 提取数字
error_code=${mixed_str//[!0-9]}       # 404
# 提取路径带斜杠
api_path=$(grep -oP '/.*?;' <<<"$mixed_str" | tr -d ';') 

??替换操作的避坑指南??
有次清理临时文件差点删库：

bash复制
file_list="tmp/a.tmp lib/b.so bin/c"
cleaned=${file_list//tmp/}  # 结果变成"/a. lib/b.so bin/c"

正确的全局替换应该：

bash复制
# 加斜杠防止误替换
safe_clean=${file_list//\/tmp//}  # 仅替换目录路径

??默认值设置的黑暗陷阱??
新手最常掉进的空值坑：

bash复制
# 用户没输入时想给默认值
username=${1-"guest"}

但这样当用户传空字符串时：

bash复制
./script.sh ""  # 用户名变成空而不是guest

得用更严谨的写法：

bash复制
username=${1:-guest}  # 这才是正确的姿势

??生产环境翻车案例??
去年K8s集群部署脚本出事故，因为：

bash复制
env=${ENVIRONMENT:-dev}
helm install --set env=$env ...

当ENVIRONMENT变量值含特殊字符时直接破坏helm命令。后来改成：

bash复制
env="${ENVIRONMENT:-dev}"
helm install --set env="$env" ...

小编观点：别相信任何未处理的变量，重要操作前先用echo打印验证值。记住${var:?错误信息}这种强制校验写法，关键时刻能保命。看到长变量先想怎么拆解，别动不动就写正则。默认值不是保险箱，要考虑用户故意传空的情况。最后说句大实话——所有变量转换都要加双引号，这是血的教训换来的经验。