Retour aux outils

Analyseur de scripts Bash

Collez un script shell et repérez les bugs qui n'apparaissent que sur le serveur — variables non citées, scripts #!/bin/sh utilisant une syntaxe propre à bash, rm -rf $VAR, fi non fermé. Chaque avertissement est expliqué en clair, avec la ligne et la colonne exactes.

Entrée

Votre script

Rien n'est envoyé sur un serveur — la vérification s'exécute dans cet onglet. Collez le fichier entier, shebang inclus, pour que la vérification du dialecte fonctionne.

1 ligne(s) vérifiée(s).

Résultat

Résumé

Vérificateur basé sur des modèles pour les erreurs bash courantes et à fort impact — ce n'est pas une implémentation complète de ShellCheck et il ne détectera pas tout. Passez-le dans ShellCheck pour une analyse complète
Shebang
Aucun shebang détecté
Erreurs
0
Avertissements
1
Notes
0

Collez un script ci-dessus, ou chargez l'exemple, pour le vérifier.

1 correction(s) appliquée(s) : 1 × shebang added

Constats

Ce qui va casser, et pourquoi

Uniquement des bugs de correction — pas de préférences de style ou de portabilité.

GravitéLigne:ColRègleMessageCorrection
warning1:1WX100

No shebang line

Without a #! line, what runs the script depends entirely on how it is invoked. "./script.sh" hands it to whatever the kernel falls back to, cron runs it under /bin/sh, and your interactive test under bash works fine — so it passes locally and fails as a cron job.

Add as the very first line: #!/usr/bin/env bash

Référence

Aide-mémoire des erreurs courantes

Les bugs recherchés par cet analyseur, et la forme de la correction. Ce sont ceux qui survivent aux tests locaux et échouent en production.

Always quote expansions

cp $src $dst
cp "$src" "$dst"

Unquoted, the value is split on whitespace and then glob-expanded. One path with a space becomes two arguments.

"$@", never $@

mycmd $@
mycmd "$@"

"$@" is the only form that passes every argument through exactly as received, including empty ones.

[[ ]] is bash, [ ] is POSIX

#!/bin/sh … [[ -f $f ]]
#!/bin/sh … [ -f "$f" ]

On Debian and Ubuntu /bin/sh is dash. [[ does not exist there — "[[: not found" and the test is false.

Strings with =, numbers with -eq

[ "$n" = 10 ]
[ "$n" -eq 10 ]

= compares text, so "010" ≠ "10". -eq compares integers and errors loudly on non-numeric input.

cd can fail

cd /srv/app rm -rf ./cache
cd /srv/app || exit 1 rm -rf ./cache

If cd fails the script continues in the previous directory — and the next relative command hits the wrong tree.

Guard rm against an empty variable

rm -rf $DIR/
rm -rf "${DIR:?DIR is not set}"/

An unset $DIR makes this "rm -rf /". ${VAR:?msg} aborts instead of expanding to nothing.

Never read and write one file

sort f.txt > f.txt
sort f.txt > f.tmp && mv f.tmp f.txt

The redirect truncates the file before sort opens it, so you are left with an empty file.

Assignments take no spaces

NAME = value
NAME=value

With spaces the shell runs NAME as a command. The variable is never set and every later $NAME is empty.

Glob the directory, do not parse ls

for f in $(ls *.log)
for f in *.log

ls output is one string that gets split on whitespace, so filenames with spaces split into pieces.

read needs -r

while read line
while IFS= read -r line

Without -r, backslashes are eaten. Without IFS=, leading and trailing whitespace is stripped.

$? is only the last command

mycmd echo done [ $? -ne 0 ]
if ! mycmd; then …

The echo resets $?. Test the command directly rather than inspecting the status later.

Fail fast, fail loudly

#!/bin/bash
#!/bin/bash set -euo pipefail

-e stops on the first failure, -u catches typoed variable names, pipefail makes a broken pipeline fail.

Vous gérez votre propre serveur de jeu ?

Serveurs de jeu Wespner avec protection DDoS, disques NVMe et activation en quelques minutes.

Découvrir l'hébergement