Linux: ShellCheckでシェルスクリプトの静的解析を実行する

Ubuntuの場合はshellcheckパッケージをインストールします。

$ sudo apt install -y shellcheck

CentOSの場合はEPELからShellCheckパッケージをインストールします。

$ sudo yum install -y epel-release
$ sudo yum install -y ShellCheck

次のコードに対して静的解析を実行します。

$ cat SC2068.sh
#!/bin/sh

for arg in $@; do
  echo arg = "${arg}"
done

$@をダブルコーテーションで括っていないというエラーが出力されます。

$ shellcheck SC2068.sh

In SC2068.sh line 3:
for arg in $@; do
           ^-- SC2068: Double quote array expansions, otherwise
they're like $* and break on spaces.

サポートしているシェルはsh, bash, kshです。それぞれのシェルのシンタックスに合わせた検出結果になります。

シェルの種類はシェバングを見て決めますが、シェバングがない場合などの為に-sオプションでシェルの種類を設定することができます。

$ shellcheck -s sh <script>

エディタやJenkinsで利用できるフォーマットがサポートされています。