环境变量,PATH 与配置文件

# Shell 变量:只在当前 Shell 内可见
$ MY_NAME=makoto
$ echo $MY_NAME
makoto
$ bash -c 'echo $MY_NAME'    # 子进程看不到
                               # (空输出)

# 环境变量:子进程继承
$ export MY_NAME=makoto
$ bash -c 'echo $MY_NAME'
makoto

# 一次性:只对这个子进程设置,不影响当前 Shell
$ MY_NAME=makoto bash -c 'echo $MY_NAME'
makoto
$ echo $MY_NAME               # 当前 Shell 里没有
                               # (空输出)

$ env            # 或 printenv--列出所有环境变量
$ echo $HOME     # 查看单个
$ printenv HOME  # 另一种查看方式

# 查看 PATH
$ echo $PATH
/opt/homebrew/bin:/opt/homebrew/sbin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

# 某个命令在 PATH 的哪个目录?
$ which git
/opt/homebrew/bin/git

# 某个命令有多个版本?列出所有匹配
$ which -a python3
/opt/homebrew/bin/python3       ← Homebrew 的(先被找到,实际运行的)
/usr/bin/python3                ← 系统自带的

# 直接看 PATH 里所有能找到的命令
$ echo $PATH | tr ':' '\n' | xargs -I{} ls {}/git 2>/dev/null
/opt/homebrew/bin/git
/usr/bin/git

# 如果 PATH 是:
# /usr/local/bin:/usr/bin:/bin

# 而 /usr/local/bin/python3 和 /usr/bin/python3 都存在
# → which python3 指向 /usr/local/bin/python3(Homebrew 版)
# → /usr/bin/python3 永远不会被用到

# 如果把顺序倒了:
# /usr/bin:/usr/local/bin
# → which python3 指向 /usr/bin/python3(系统版)
# → Homebrew 装的 python3 被 "屏蔽" 了

# 危险配置(永远不要这样做)
$ export PATH=".:$PATH"
# 效果:当前目录下的可执行文件优先级最高

# 假设在 /tmp/attack/ 下:
$ cd /tmp/attack
$ ls
# 如果 /tmp/attack/ 下有一个叫 "ls" 的恶意脚本,
# Shell 会执行它而不是 /bin/ls!
# 这个恶意 ls 可以偷走所有文件,而毫无察觉

# 写法一:两步
$ MY_VAR=hello
$ export MY_VAR

# 写法二:一步
$ export MY_VAR=hello

# 写法三:只对这个子进程有效(最常用的调试技巧)
$ MY_VAR=hello ./my_program    # my_program 看到 MY_VAR=hello
$ echo $MY_VAR                 # 当前 Shell 没有 MY_VAR

# 查看哪些变量被 export 了
$ export                       # 列出所有环境变量(相当于 env)
$ export -p                    # 同上,格式更适合重新 source

# ~/.zprofile -- 登录时执行一次
# 放环境变量(因为子进程会继承,不需要每次开终端都设)
export PATH="/opt/homebrew/bin:$HOME/.local/bin:$PATH"
export EDITOR="vim"
export LANG="en_US.UTF-8"

# 启动 ssh-agent(只需要一次)
eval "$(ssh-agent -s)" 2>/dev/null

# ~/.zshrc -- 每次打开终端都要生效
# 放 Shell 专属配置
alias ll="ls -lh"
alias gs="git status"
export PS1="..."    # 提示符(其实不需要 export,Shell 变量就够了)

# 加载 oh-my-zsh(如果装了)
source $ZSH/oh-my-zsh.sh

# 加载本地/私密配置(API keys 等)
[[ -f ~/.zshrc.local ]] && source ~/.zshrc.local

# 基本语法
$ alias ll="ls -lh"
$ alias gs="git status"
$ alias ..="cd .."

# 查看所有 alias
$ alias
ll='ls -lh'
gs='git status'
..='cd ..'

# 查看单个
$ alias ll
ll='ls -lh'

# 取消 alias
$ unalias ll

# 绕过 alias:如果 ll 是个 alias,但这次想运行真正的 ll 命令
$ \ll              # 反斜杠前缀 → 跳过 alias 查找
$ command ll       # 另一种写法

# 追加到最前面(优先级最高)
export PATH="/new/dir:$PATH"

# 追加到最后面(优先级最低)
export PATH="$PATH:/new/dir"

# 避免重复追加(每次 source 都加一遍会变很长)
# 写法一:先检查再追加
if [[ ":$PATH:" != *":/new/dir:"* ]]; then
    export PATH="/new/dir:$PATH"
fi

# 写法二:用 typeset -U(zsh 专有,自动去重)
typeset -U PATH
export PATH="/new/dir:$PATH"

# 同一个 .zshrc 在 macOS 和 Linux 上共用
case "$(uname -s)" in
    Darwin)
        export PATH="/opt/homebrew/bin:$PATH"   # macOS Homebrew
        alias lock="/System/Library/CoreServices/Menu\ Extras/User.menu/Contents/Resources/CGSession -suspend"
        ;;
    Linux)
        export PATH="$HOME/.linuxbrew/bin:$PATH" # Linux Homebrew
        alias lock="systemctl suspend"
        ;;
esac

# 在 ~/.zshrc 末尾
# 私密配置(API keys, 数据库密码)放在单独文件,不提交到 git
[[ -f ~/.zshrc.local ]] && source ~/.zshrc.local