Bashの設定は、現在のシェル、ログイン/非ログイン、対話/非対話を確認してから編集します。一般的な端末の対話・非ログインBashは~/.bashrc、対話ログインBashは/etc/profileの後に~/.bash_profile、~/.bash_login、~/.profileのうち最初の読める一つを読みます。エイリアスは単純コマンドの先頭語を置換する対話用機能です。引数や条件が必要なら関数、再利用/自動化ならスクリプトを選びます。編集前にバックアップし、bash -n、新しい端末、type -aで検証します。
実際のシェルと起動形態を確認する
printf '%s\n' "$SHELL"はログインシェルの情報で、現在動作中のシェルと一致しない場合があります。Bash内ではprintf '%s\n' "$BASH_VERSION"、case $- in *i*) echo interactive;; esacなどで確認します。端末、SSH、IDE、cron、systemd、コンテナは起動形態が違います。
「.bashrcを変えたのに効かない」原因の多くは、別シェル、ログインBash、非対話ジョブ、別ユーザーです。対象プロセス、ユーザー、HOME、起動コマンドを記録し、rootの設定や全ユーザー設定を先に変更しません。
Bashの起動ファイル順を理解する
対話ログインでは/etc/profile後、個人ファイル三候補の最初だけを読みます。対話非ログインでは~/.bashrcです。一般的には~/.bash_profileからif [ -f ~/.bashrc ]; then . ~/.bashrc; fiと読み込み、共通の対話設定を一か所にします。重複読込でPATHやフックを増殖させないようにします。
非対話Bashは環境変数BASH_ENVがあればそのファイルを読み、Bashをsh名で起動した場合やPOSIXモードは規則が異なります。自動ジョブが個人.bashrcへ依存しないよう、必要な環境をジョブ定義で明示します。
編集前に権限・バックアップ・秘密を確認する
stat -- ~/.bashrcで所有者とモードを確認し、cp -p -- ~/.bashrc ~/.bashrc.before-changeのように個人領域へ世代バックアップします。既存コメントやディストリビューション設定を全置換せず、末尾へ目的を説明した小さなブロックを追加します。
シェル設定は毎回実行されるコードです。APIキー、パスワード、内部ホスト一覧を直接書かず、他ユーザーが書けるファイルやディレクトリをsourceしません。設定リポジトリへ秘密をコミットしないよう差分を確認します。
単純な固定置換だけをaliasにする
例はalias ll='ls -alF'、alias gs='git status --short --branch'です。aliasは入力中の単純コマンド先頭語を文字列置換します。定義確認はalias ll、全一覧はalias、解除はunalias llです。定義は一行ずつ独立させます。
既存コマンド名を上書きするaliasは挙動を驚かせます。rmやsudoへ安全オプションを足したつもりでも、スクリプトや別シェルでは効かず安全保証になりません。新しい説明的な名前を選び、破壊的コマンドを短縮しません。
引数が必要なら関数を使う
Bash aliasの置換文字列にcsh風の引数機構はありません。引数、検証、分岐が必要なら関数を使います。例えば固定場所への移動はcproj() { cd -- "$HOME/projects/my_project"; }です。関数は現在シェルで動くためcdが呼び出し元へ効きます。
関数で$1を使うなら引数数、空文字、許可パスを検証し、常に引用します。利用者入力をevalへ渡しません。副作用が大きい処理や配布対象は、テスト可能な独立スクリプトにし、PATH上の管理された場所へ置きます。
非対話スクリプトはaliasへ依存しない
Bashは非対話シェルで既定ではaliasを展開せず、expand_aliasesを設定した場合だけ展開します。またaliasは実行時ではなく読み取り時に展開され、同じ行や複合コマンド内の定義が直後へ効かないことがあります。公式マニュアルもほぼすべての用途で関数を推奨しています。
スクリプトでは実コマンド名とオプションを明示し、対話aliasがなくても動くようにします。aliasで隠れた本体を確認するにはtype -a name、command -V nameを使い、必要ならcommand nameで関数/aliasではなく探索されるコマンドを呼びます。
PATHと外部sourceを最小化する
PATH編集は別記事の環境変数手順で重複、空要素、書込可能ディレクトリを検査します。カレントディレクトリをPATH先頭へ入れません。source ~/some-scriptはそのファイルを現在シェルで実行するため、配布元、所有者、更新方法、内容をレビューします。
インターネットから取得した設定をcurl ... | bashで直接実行せず、固定版をダウンロード、署名/ハッシュ確認、内容レビュー、隔離テストしてから配置します。プラグイン管理ツールも同じ信頼境界です。
構文検査後に新しいシェルで試す
保存後にbash -n -- ~/.bashrcで構文を確認します。次に現在の作業を残したまま新しい端末を開き、エラー、プロンプト、alias、PATH、主要コマンドを確認します。現在シェルで即source ~/.bashrcすると途中まで副作用が残るため、最初の試験は新規シェルが安全です。
起動不能ならbash --norcで.bashrcを読まないBashを開き、バックアップから復元できます。ログイン側の障害はbash --noprofileも目的に応じて使います。復旧コマンドを編集前にメモします。
コマンド衝突と展開結果を確認する
type -a ll、alias llで解決先を確認し、関数/実行ファイルと名前が衝突していないか調べます。alias値末尾の空白は次のコマンド語もalias候補にする特殊動作があるため、意図せず使いません。引用、パイプ、リダイレクトを含む複雑aliasは関数へ移します。
展開後コマンドが外部通信、個人情報送信、権限昇格を行わないか確認します。公開IP取得のようなaliasは実行のたび外部サービスへ接続するため、送信先とプライバシーを理解しない限り標準設定へ入れません。
設定を小さく版管理し段階配布する
個人設定でも変更目的、対象ホスト、日付を差分に残し、端末間コピー時はOS/コマンド版差を確認します。組織配布は全ユーザーの/etc設定を直接編集せず、検証ユーザー、検証ホスト、限定グループの順に広げます。
エイリアスの利用頻度、エラー、起動時間を見直し、使わないものを削除します。ロールバックは追加ブロックを戻すかバックアップへ戻し、新しいログイン/非ログイン/SSH/ジョブで再確認します。
設定変更の確認では、起動エラーの有無だけでなく端末の起動時間、同名コマンドの解決先、ログイン・非ログイン・SSH・自動ジョブ間の差も記録します。元へ戻した後も新しいシェルで再確認し、バックアップの所有者と権限が適切で、秘密を含む古い設定が不要に残っていないことを点検します。
確認チェックリスト
- 現在のBash・ユーザー・対話/ログイン形態を確認した
- 適切な起動ファイルだけを小さく編集した
- 所有者/権限/バックアップと復旧方法を確認した
- aliasは固定の単純置換だけにした
- 引数/条件は関数、再利用処理はスクリプトにした
- 非対話スクリプトをaliasへ依存させていない
- bash -n後に新しいシェルでtype -aを確認した
- 秘密・外部source・PATHの信頼境界を点検した
コメント