一、環境配置文件概述

在Linux上開發或者部署應用時，免不了要設置配置文件，比如安裝JDK，需要為java可執行文件配置環境變量。
大多數時候我們不需要關注shell，但是當你執行"sudo su" 命令時，發現并不能同時把環境變量切換到root的環境；當你執行遠程shell文件-"ssh who@host file.sh"，發現不能加載環境配置文件時，那么你就要搞清楚bash的環境配置文件加載原理來搞定這些問題。
本文全部是基于CentOS系統寫的，其它Linux發行版本可能略有差異。

1. 圖1-1展示了CentOS系統login shell 配置文件的讀取流程
   
   Paste_Image.png
   
   實線的方向是主線流程，虛線的方向是被文件/etc/profile或者~/.bash_profile調用的配置文件。
2. 上圖中有好幾種配置文件，那么Linux下為何要搞這么多配置文件呢？搞一個不就行了么？
   Cameron Newham和Bill Rosenblatt在他們的著作《Learning the bash Shell, 2nd Edition》中解釋了原因：

bash allows two synonyms for .bash_profile: .bash_login, derived from the C shell’s file named .login, and .profile, derived from the Bourne shell and Korn shell files named .profile. Only one of these three is read when you log in. If .bash_profile doesn’t exist in your home directory, then bash will look for .bash_login. If that doesn’t exist it will look for .profile.
One advantage of bash’s ability to look for either synonym is that you can retain your .profile if you have been using the Bourne shell. If you need to add bash-specific commands, you can put them in .bash_profile followed by the command source .profile. When you log in, all the bash-specific commands will be executed and bash will source .profile, executing the remaining commands. If you decide to switch to using the Bourne shell you don’t have to modify your existing files. A similar approach was intended for .bash_login and the C shell .login, but due to differences in the basic syntax of the shells, this is not a good idea.

翻譯如下：

bash允許.bash_profile 有兩個同義詞：

• .bash_login, 從C shell的.login文件衍生而來。
• .profile, 從Bourne shell 和 Korn shell 的.profile文件。

當你登錄shell的時候，這三個文件中僅有一個會被讀取。如果.bash_profile在你的用戶主目錄(home)下不存在，那么bash將會查找.bash_login。如果.bash_login不存在，那么bash將會查找.profile。

bash能夠查找任意一個同義文件這種能力的優勢就是--如果你使用了Bourne shell，能夠保留你的.profile。如果你需要添加具體bash的命令，你可以把它們放進.bash_profile文件，并且執行命令source .profile。
如果你想切換到Bourne shell，你不必修改你已存在文件。對于.bash_login和C shell .login也是相同的，但是由于shell的基礎語法存在差異，這么做并不推薦。

根本原因是為了兼容各種shell。

二、環境配置文件的加載順序

讀取環境配置文件之前，需要先區分login shell和non-login shell，因為這兩種shell讀取的配置文件不一樣。

• login shell
  取得bash時需要完整的登錄流程，就稱為login shell。舉例來說，你要由tty1~tty6登錄，需要輸入用戶的賬號和密碼，此時取得的就稱為login shell。

1. /etc/profile 這是系統整體的設置，你最好不要修改這個文件。登錄時首先會讀取這個配置文件。
2. _{/.bash_profile或}/.bash_login或_{/.profile：屬于用戶個人設置，你要該自己的數據，就寫入這個文件。**登錄時shell會按照以上順序，僅讀取其中一個，如果}/.bash_profile存在，則僅讀取_{/.bash_profile；否則如果}/.bash_login存在，則讀取_{/.bash_login；否則讀取}/.profile。**
   圖1-1展示了CentOS系統login shell加載環境配置文件的順序：
   /etc/profile -> ~/.bash_profile。

• /etc/profile 文件會按照圖1-1的虛線依次讀取/etc/inputrc, /etc/profile.d/*.sh。
• ~/.bash_profile 文件會按照圖1-1的虛線依次讀取~/.bashrc，接著~/.bashrc 會讀取/etc/profile.d/.sh*。
• non-login shell
  取得bash接口的方法不需要重復登錄舉動，舉例來說，你以X Window登錄Linux后，再以X的圖形界面啟動終端機，此時那個終端接口并沒有需要再次輸入賬號與密碼，那個bash的環境就稱為non-login shell。你在原本的bash環境下再次執行bash這個命令，同樣也沒有輸入賬號密碼，那第二個bash(子進程)也是non-login shell。
  non-login shell 僅會讀取~/.bashrc，~/.bashrc會按照圖1-1的虛線部分依次讀取配置文件。

基本原理到此已經結束，如果你還意猶未盡，再繼續看CentOS系統的/etc/profile文件和~/.bash_profile文件的內容：

• /etc/profile

# /etc/profile
# System wide environment and startup programs, for login setup
# Functions and aliases go in /etc/bashrc

# It's NOT a good idea to change this file unless you know what you
# are doing. It's much better to create a custom.sh shell script in
# /etc/profile.d/ to make custom changes to your environment, as this
# will prevent the need for merging in future updates.

pathmunge () {
    case ":${PATH}:" in
        *:"$1":*)
            ;;
            *)
            if [ "$2" = "after" ] ; then
                PATH=$PATH:$1
            else
                PATH=$1:$PATH
            fi
    esac
}

if [ -x /usr/bin/id ]; then
    if [ -z "$EUID" ]; then
        # ksh workaround
        EUID=`id -u`
        UID=`id -ru`
    fi
    USER="`id -un`"
    LOGNAME=$USER
    MAIL="/var/spool/mail/$USER"
fi

# Path manipulation
if [ "$EUID" = "0" ]; then
    pathmunge /sbin
    pathmunge /usr/sbin
    pathmunge /usr/local/sbin
else
    pathmunge /usr/local/sbin after
    pathmunge /usr/sbin after
    pathmunge /sbin after
fi
HOSTNAME=`/bin/hostname 2>/dev/null`
HISTSIZE=1000
if [ "$HISTCONTROL" = "ignorespace" ] ; then
    export HISTCONTROL=ignoreboth
else
    export HISTCONTROL=ignoredups
fi

export PATH USER LOGNAME MAIL HOSTNAME HISTSIZE HISTCONTROL

# By default, we want umask to get set. This sets it for login shell
# Current threshold for system reserved uid/gids is 200
# You could check uidgid reservation validity in
# /usr/share/doc/setup-*/uidgid file
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
    umask 002
else
    umask 022
fi

for i in /etc/profile.d/*.sh ; do
    if [ -r "$i" ]; then
        if [ "${-#*i}" != "$-" ]; then
            . "$i"
        else
            . "$i" >/dev/null 2>&1
        fi
    fi
done
unset i
unset -f pathmunge
export GREP_OPTIONS=--color=auto

• ~/.bash_profile

# .bash_profile

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH:$HOME/bin

export PATH

三、解答文章首段提到的問題

1. 執行"sudo su" 命令無法同時切換到root的配置環境，命令更正為"sudo su -l"就能把賬戶和環境同時切換到root，原因是"-l"這個這個參數告訴命令要重新登錄，即上述login shell。
2. 執行"sudo ssh who@host file.sh"遠程命令無法加載環境配置文件，這需要同時搞清楚shell的模式和ssh的模式才能順利解決此問題，這可以參考下面參考資料中的博客，其中有非常詳細的描述。

參考系統- CentOS
參考資料:

1. 鳥哥的私房菜
2. 博客1