รวมเทคนิคเขียน Shell Script แบบ Defensive Programming

#!/bin/sh
set -eu

# 1. บังคับว่าต้องมีค่า (Mandatory) หากไม่มีจะหยุดการทำงานพร้อมพิมพ์ error
target_dir="${1:?Error: Target directory parameter is required.}"

# 2. กำหนดค่าเริ่มต้น (Default value) หากไม่มีค่า ให้ใช้ค่าสำรอง
backup_retention="${BACKUP_DAYS:-7}"

# 3. กำหนดค่าและเซ็ตกลับลงตัวแปรหากยังไม่มีค่า (Assign default)
: "${CONFIG_FILE:=/etc/app/config.json}"

# อันตรายมาก (ห้ามเขียนเด็ดขาด):
# rm -rf "$cache_dir/*"   <-- หาก cache_dir ว่างเปล่า จะกลายเป็น rm -rf /*

# วิธีปลอดภัยระดับ Defensive:
target_cache="${CACHE_DIR:?Error: CACHE_DIR is unset}"

# ตรวจสอบว่าเป็น Directory และไม่ใช่ Root path ก่อนลบ
if [ -d "$target_cache" ] && [ "$target_cache" != "/" ]; then
    rm -rf -- "${target_cache:?}"/*
else
    printf "Error: Target directory '%s' is invalid or not found.\n" "$target_cache" >&2
    exit 1
fi

# สร้าง Temp directory แบบปลอดภัย
tmp_dir="$(mktemp -d)"

cleanup() {
    exit_code=$?
    # ลบไดเรกทอรีชั่วคราว
    rm -rf -- "$tmp_dir"
    printf "Cleaned up temporary files.\n" >&2
    exit "$exit_code"
}

# ดักจับสัญญาณ EXIT (จบงาน), INT (SIGINT / Ctrl+C), TERM (SIGTERM / Kill)
trap cleanup EXIT INT TERM

# ล็อก PATH ให้ค้นหาในไดเรกทอรีมาตรฐานก่อนเสมอ
PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
export PATH

# บังคับใช้ ASCII/C Standard เพื่อให้ผลลัพธ์ของ sort, grep, sed เหมือนกันทุกเซิร์ฟเวอร์
export LC_ALL=C

# คืนค่า Internal Field Separator เป็น Space, Tab, Newline มาตรฐาน
IFS=' 	
'

require_cmd() {
    for cmd in "$@"; do
        if ! command -v "$cmd" >/dev/null 2>&1; then
            printf "Fatal: Required command '%s' not found on system.\n" "$cmd" >&2
            exit 127
        fi
    done
}

# ตรวจสอบว่ามีคำสั่งเหล่านี้ครบถ้วน
require_cmd jq curl rsync

LOCK_DIR="/tmp/my_app_backup.lock"

acquire_lock() {
    if ! mkdir "$LOCK_DIR" 2>/dev/null; then
        printf "Another instance is already running. Exiting.\n" >&2
        exit 1
    fi
}

release_lock() {
    rmdir "$LOCK_DIR" 2>/dev/null || true
}

acquire_lock
trap release_lock EXIT INT TERM

log_err() {
    printf "[ERROR] %s\n" "$*" >&2
}

log_info() {
    printf "[INFO] %s\n" "$*" >&2
}

if [ ! -r "$config_file" ]; then
    log_err "Config file '$config_file' is missing or unreadable."
    exit 2 # 2 = Configuration / Parameter error
fi