Linux环境变量完整分类详解文档

一、核心前置认知

Linux 所有变量，严格按照内核进程机制、Shell解释器、PAM认证框架分为不同层级。很多面试、生产报错根源，都是混淆了「环境变量 / Shell本地变量 / PAM元数据」的存储位置与继承规则。

1.1 底层三大核心真理

• 内核environ环境块：每个进程独有，存放标准环境变量，支持子进程继承，可通过env、/proc查看。

• Shell本地内存变量：仅当前Shell进程内存，不写入内核environ，子进程完全看不到。

• PAM Item元数据：存在PAM库内存结构体，不属于环境变量、不属于Shell变量，默认不对外暴露。

1.2 Linux变量六大分类

Linux不存在第七类变量，所有变量全部归属以下体系：

1. 可持久化环境变量（PATH所属，可永久固化）

2. 瞬时环境变量（程序注入）（SUDO_USER、SSH变量所属）

3. PAM内部元数据 Item（PAM_USER、PAM_RUSER所属）

4. Shell内置特殊变量（PWD、$$、$?等）

5. Shell自定义局部变量（普通本地变量、local函数变量、readonly变量）

6. 进程单次临时变量（命令前置临时变量）

二、六大变量类型逐条详解（重点背诵）

类型一：可持久化环境变量（唯一可永久生效）

定义

存放在内核进程environ中，支持写入磁盘配置文件永久生效，重启、新开终端不丢失；也可临时export仅当前会话生效。

核心特征

• ✅ 写入配置可永久持久化

• ✅ 子进程默认继承

• ✅ env / printenv 可直接查看

• ✅ 系统、用户双层配置

常见变量

PATH、HOME、SHELL、USER、LOGNAME、LANG、LC_ALL、LD_LIBRARY_PATH、EDITOR、http_proxy、XDG_*

持久化文件位置

• 全局所有用户：/etc/profile.d/*.sh（推荐）、/etc/profile、/etc/bashrc、/etc/environment

• 当前用户专属：~/.bashrc、~/.profile、~/.bash_profile

生效方式

修改配置后必须 source 文件名 或者重新登录生效。

类型二：瞬时环境变量（程序注入、会话级）

定义

同样存放在内核environ，属于标准环境变量、子进程可继承，但无任何磁盘配置文件，由第三方程序运行时动态注入，会话结束立即销毁，完全无法持久化。

核心特征

• ✅ env可查看、子进程可继承

• ❌ 无法写入配置永久保存

• ❌ 重启/关终端立即丢失

三大子类 & 经典变量

1）sudo 专属注入变量（运维溯源核心）

SUDO_USER、SUDO_UID、SUDO_GID、SUDO_COMMAND

注意：su 切换用户不会生成这组变量，只有 sudo 才有。

2）SSH 远程登录注入变量

SSH_CLIENT、SSH_CONNECTION、SSH_TTY

3）终端/图形会话注入变量

DISPLAY、TERM、COLORTERM

类型三：PAM内部元数据 Item（最容易混淆）

定义

PAM认证框架的内存结构体数据，不是环境变量、不在environ、默认shell看不到。

只要走系统认证（login、ssh、su、sudo）就会生成，仅当前PAM会话有效。

核心特征

• ❌ env 看不到、默认 echo 为空

• ❌ 不支持 export、不能持久化

• ❌ 子进程不继承

• ✅ 可通过 pam_env.so 映射导出为环境变量

高频PAM Item列表

• PAM_USER：本次认证的目标用户（你切换到的用户）

• PAM_RUSER：本次认证的原始发起用户（真实溯源用户）

• PAM_RHOST：远程登录来源IP

• PAM_TTY：当前终端设备

• PAM_SERVICE：认证服务名（sshd/login/su）

关键区别

SUDO_USER 是 sudo 程序自带环境变量；PAM_USER/PAM_RUSER 是系统PAM认证元数据，和sudo无绑定。

类型四：Shell内置特殊变量（解释器原生）

定义

bash/zsh解释器自动维护的变量，仅存在Shell内存，不进入environ、子进程不继承、完全无法持久化。

常见变量

PWD、OLDPWD、$$、$PPID、$?、$!、UID、EUID、RANDOM、SECONDS、BASHPID

查看方式

set能看到，env看不到。

类型五：Shell自定义局部变量（人工定义）

属于纯Shell内存变量，不进内核环境块。包含三类：

1）普通本地变量

NAME=123，仅当前Shell有效，子进程无效。

2）函数local局部变量

仅函数内部有效，函数结束立即销毁。

3）readonly只读变量

会话内不可修改、不可unset，可手动export提升为环境变量。

类型六：进程单次临时变量（命令前置变量）

定义

语法：KEY=VAL 命令

仅对当前这一条命令的子进程生效，当前Shell本身不保存，执行完立即销毁。

示例：DEBUG=1 ./app

三、核心溯源变量场景对照表（工作/面试高频）

测试用户：普通用户 alice

总结溯源选型：

• 只有sudo场景：用 SUDO_USER（最简单）

• 兼容 su / sudo / ssh 全场景：用 PAM_RUSER / LOGNAME

四、六大变量终极对比总表

五、高频面试/生产避坑总结

1. PATH：属于可持久化环境变量，支持临时修改+永久写入配置。

2. SUDO_USER：sudo专属环境变量，su命令不生成，用于sudo溯源。

3. PAM_USER/PAM_RUSER：PAM内部元数据，不是环境变量，默认无法直接读取。

4. USER/LOGNAME区别：USER随切换用户变化，LOGNAME始终保留原始登录用户。

5. export作用：把Shell本地变量升级为内核environ环境变量，让子进程可以继承。

6. systemd服务误区：服务不读取bashrc/profile，所有Shell环境变量对系统服务无效。

7. 最权威环境查看方式：cat /proc/$$/environ 内核原生环境，不受Shell影响。