env 是一个在 Linux 和 Unix-like 系统中非常基础且重要的命令，它的主要作用是在自定义的环境中执行命令。
env 命令可以做三件事：
- 打印当前环境变量（不带任何参数时）。
- 在修改后的环境中运行一个程序（这是它最核心的功能）。
- 打印当前 shell 的环境变量（使用
-i或--ignore-environment参数时）。
下面我们分点详细解释。
核心功能：在修改后的环境中运行命令
这是 env 命令最强大和最常见的用法，它的基本语法是：
env [选项]... 名称=值... [命令 [参数]...]
工作原理：
env 会创建一个新的、干净的环境（或者根据你指定的选项修改当前环境），然后在这个新环境中启动并执行你指定的命令，这个新进程不会继承调用它的 shell 的所有环境变量，只会包含你通过 env 命令显式设置的变量，以及 env 自身和一些标准的、必要的环境变量（如 PATH, HOME 等，具体取决于系统和 shell）。
为什么需要这个功能？
为程序设置临时的、特定的环境变量
假设你有一个程序 my_app，它需要一个配置文件路径 CONFIG_FILE，你可以这样运行：
# 先查看一下当前是否有 CONFIG_FILE 这个变量 echo $CONFIG_FILE # 可能是空的 # 使用 env 为 my_app 设置这个变量并运行 env CONFIG_FILE=/etc/my_app.conf ./my_app # 再次查看，你会发现 shell 自己的 CONFIG_FILE 变量并没有被改变 echo $CONFIG_FILE # 依然是空的
在这个例子中,CONFIG_FILE=/etc/my_app.conf 只在 my_app 这个进程及其子进程中有效，不会影响到你当前的 shell。
运行一个程序时“清空”大部分环境变量
有时,出于安全原因，你可能想运行一个程序，但不想让它访问到当前 shell 中的所有敏感信息（如 API_KEY, SSH_AUTH_SOCK 等），这时可以使用 -i 或 --ignore-environment 选项。
# -i 会忽略所有已存在的环境变量，创建一个完全干净的环境 env -i PATH=/usr/bin:/bin ./my_safe_script.sh
上面的命令会启动 my_safe_script.sh，但它的环境变量几乎为空，只有 PATH 被显式设置，否则它可能连 ls, echo 等基本命令都找不到。
临时修改 PATH 变量
如果你想临时使用一个目录下的程序,而不是系统默认的，可以这样做：
# 假设你有一个本地编译的软件在 /home/user/my_tools/bin # 你想临时使用它，而不想永久修改 .bashrc 或 .profile env PATH=/home/user/my_tools/bin:$PATH my_custom_program
这行命令会先执行 my_custom_program，并且执行时系统会优先去 /home/user/my_tools/bin 目录下查找命令。
常用选项
| 选项 | 全称 | 描述 |
|---|---|---|
-i |
--ignore-environment |
在一个完全干净的环境中启动命令，忽略所有已设置的环境变量。 |
-u |
--unset=NAME |
从将要传递给命令的环境中移除指定的环境变量。 |
--help |
显示帮助信息并退出。 | |
--version |
显示版本信息并退出。 |
env -u 的示例
假设你想运行一个程序,但想确保它无法访问 HOME 变量：
# 先显示当前的 HOME 变量 echo $HOME # 输出 /home/your_username # 使用 -u 移除 HOME 变量后运行命令 env -u HOME ./program_that_shouldnt_know_my_home
env 命令 vs export 命令
这是一个非常容易混淆的点,但它们的用途完全不同。
| 特性 | env |
export |
|---|---|---|
| 主要用途 | 执行命令，并为其提供临时的环境。 | 设置变量，使其对当前 shell 及其后续启动的子进程可见。 |
| 作用域 | 只影响它所启动的那个子进程。 | 影响当前 shell，以及该 shell 启动的所有子进程。 |
| 持久性 | 不持久，命令执行完毕，环境恢复原状。 | 持久（在当前 shell 会话中），关闭 shell，变量就失效了。 |
| 类比 | 给客人提供一个临时的、特定的房间（环境）。 | 在自家客厅（当前 shell）里放一个东西，所有家人（子进程）都能看到。 |
export是为了“设置”，让变量在当前 shell 及其子进程中生效。env是为了“执行”，让命令在一个特定的、临时的环境中运行。
实际应用场景
Docker 容器
这是 env 命令最现代和最常见的应用之一，在 Dockerfile 中，ENV 指令用于设置环境变量，而在 docker run 命令中，-e 标志就是 env 命令思想的体现：
# -e 标志就是为容器内的进程设置一个临时的环境变量 docker run -e API_KEY="secret123" my_image
容器内的 my_image 进程启动时，就能看到 API_KEY 这个环境变量，但它不会影响到宿主机。
Shebang (解释器指令)
在脚本文件的第一行,你可以使用 env 来指定解释器，这使得脚本具有更好的可移植性。
不好的写法 (不推荐):
#!/bin/bash echo "Hello World"
这个脚本依赖于 /bin/bash 的存在，如果系统上 bash 安装在别的地方（/usr/local/bin/bash），脚本就会失败。
好的写法 (推荐):
#!/usr/bin/env bash echo "Hello World"
这个写法会调用系统的 env 程序，env 会去系统的 PATH 环境变量中查找 bash 的位置，只要 bash 在 PATH 中，脚本就能正确执行，无论它具体在哪里，这使得脚本可以在不同的 Linux 发行版上无缝运行。
env 命令是 Linux 环境管理工具箱中的一把“瑞士军刀”，它虽然简单，但功能强大，主要用于：
- 查看环境：不带参数时，打印当前环境变量。
- 隔离环境：通过
-i创建一个干净的环境来运行程序，增强安全性。 - 定制环境：通过
NAME=VALUE为程序临时添加或修改环境变量。 - 移除变量：通过
-u从程序的环境中移除特定的变量。
理解 env 命令的原理，对于编写健壮的脚本、进行系统管理和理解现代容器技术（如 Docker）都至关重要。
