Seite 3 - Bash

Das Iterieren über Dateinamen mit Leerzeichen ist einer der häufigsten Fehler in Shell-Skripten. for f in $(find ...) bricht bei Leerzeichen, Tabs und Newlines in Dateinamen. find -print0 mit Nullbyte-Trennung, korrektes Globbing und read -d '' lösen das Problem ein für allemal – zuverlässig, portabel und ohne Sonderfall-Logik.

eval in Bash wertet zusammengesetzte Strings ein zweites Mal als Shell Befehl aus, und genau darin liegt das Problem: jede ungeprüfte Eingabe, die in diesen String einfließt, kann beliebige Befehle einschleusen. Dieser Artikel zeigt konkrete Angriffsszenarien mit eval und stellt sichere Alternativen wie Arrays, Namerefs und printf minus v vor, mit denen dieselbe Dynamik ohne Command Injection erreicht wird.

Dateiintegrität ist keine einmalige Prüfung beim Deployment – sie muss kontinuierlich und automatisiert überwacht werden. Mit Checksums, find-Größenfiltern und cleverer Duplikaterkennung lassen sich Manipulationen, Übertragungsfehler und ungewollte Dateiänderungen in Bash zuverlässig aufdecken, bevor sie im Produktionsbetrieb Schaden anrichten.

Ein guter Changelog Generator liest die Commit-History aus, erkennt Typ und Umfang jeder Änderung und baut daraus ein strukturiertes CHANGELOG.md, ganz ohne manuelles Nachtragen. Dieser Artikel zeigt, wie ein solcher Changelog Generator als reines Bash-Skript entsteht, welche Fallstricke beim Parsen von Conventional Commits lauern und wie sich das Ergebnis sauber in eine Release-Pipeline einhängen lässt.

Ein Logfile mit hunderttausend Zeilen nach Statuscode gruppieren, Summen pro Kunde berechnen oder einen formatierten Report aus rohem CSV bauen: awk erledigt all das ohne Python, ohne Datenbank, direkt in der Pipe. Felder, assoziative Arrays und BEGIN/END Bloecke machen daraus ein vollwertiges Report-Werkzeug.

Wer sowohl AWS als auch Google Cloud betreibt, schreibt schnell zwei parallele Skript-Welten mit unterschiedlicher Paginierung, Fehlerbehandlung und Ausgabeformaten. Bash-Muster für die aws- und gcloud-CLI vereinheitlichen Authentifizierung, Retry-Logik und JSON-Verarbeitung hinter einer gemeinsamen Schnittstelle, statt jede Cloud einzeln neu zu erfinden.

find und xargs gehören zu den meistgenutzten Shell-Tools – und zu den am häufigsten falsch verwendeten. Der Null-Byte-Delimiter, korrekte Parallelisierung und der sichere Umgang mit beliebigen Dateinamen sind keine Randthemen, sondern die Grundlage für Bash-Workflows, die auch auf produktiven Systemen mit echten Dateinamen zuverlässig funktionieren.

Ein fester Pfad wie /tmp/skript.tmp in einem Shell-Skript ist eine Einladung für Race Conditions, Datenlecks und Symlink-Angriffe. mktemp erstellt garantiert einmalige, sichere temporäre Dateien – und trap EXIT stellt sicher, dass sie in jedem Beendigungsszenario aufgeräumt werden.

Ein Deployment-Skript ohne Checklisten deployt auch dann, wenn der Build fehlerhaft ist. Ohne Guards läuft ein zweites Deployment parallel zum ersten. Ohne Rollback-Mechanismus ist ein fehlgeschlagenes Deployment ein manuelles Notfall-Szenario. Professionelle Shell-Skripte für Deployments lösen alle drei Probleme — mit einfachen, wartbaren Bash-Mustern.

Ein Fortschrittsbalken macht lange Batch-Skripte sichtbar statt gefühlt eingefroren. Dieser Artikel zeigt, wie ein Fortschrittsbalken mit reinem Bash entsteht, von der einfachen Prozentanzeige über Carriage Return und ANSI-Farben bis zur dynamischen Terminalbreite und ETA-Schätzung, ganz ohne Zusatzpaket.