Não apague a produção

O shell faz exatamente o que você manda, na hora, sem desfazer. A maioria dos desastres famosos de shell se resume a alguns pequenos erros, e alguns hábitos impedem quase todos.

Aqui está uma linha de um tipo real de script de limpeza. O que pode dar errado?

rm -rf "$BUILD_DIR"/*

Se BUILD_DIR estiver vazia ou não definida, o Bash roda alegremente rm -rf /*. Um erro de digitação no nome de uma variável também faz isso, porque o Bash trata variáveis desconhecidas como vazias. Duas defesas:

• ${BUILD_DIR:?} para o script com um erro se a variável estiver vazia.
• set -u faz qualquer variável não definida ser um erro.

E um espaço perdido é igualmente ruim: rm -rf / tmp/build apaga / e tmp/build.

• Pré-visualize: coloque echo na frente, ou rode ls com o mesmo padrão antes.
• Coloque aspas em toda variável: "$file".
• Use set -euo pipefail nos scripts, e -- antes de nomes de arquivos que possam começar com traço.
• Confira onde você está: cd /some/dir && rm -r * não apaga nada se o cd falhar, mas cd /some/dir; rm -r * apaga a partir de onde quer que você estivesse.
• Rode o ShellCheck em todo script. Ele pega a maior parte do que esta aula aborda.
• Cuidado com curl ... | bash: você está rodando código que não leu. Baixe, leia e depois rode.