The tilde in your PATH may not be your HOME

Тильда в переменной PATH не раскрывается в домашний каталог, если она находится в кавычках или после двоеточия в присваивании переменной. Например, строка export PATH="$PATH:~/.local/bin/" добавит в PATH буквальную строку ~/.local/bin/, которая интерпретируется как относительный путь ./~/.local/bin/ относительно текущего рабочего каталога, а не как $HOME/.local/bin/. Это может привести к неожиданному поведению, например, запуску программ из поддельной структуры каталогов вроде ./~/. Раскрытие тильды происходит только в незакавыченных контекстах сразу после = или :, поэтому даже export PATH=$PATH:~/.local/bin работает в Bash и Zsh, но ломается при наличии пробелов. Надёжный способ — использовать $HOME: export PATH="$PATH:$HOME/.local/bin/". Проверить наличие проблемы можно командой echo "$PATH" | grep '~'. Если вывод не пустой — замените ~ на $HOME в конфигурационных файлах оболочки. Инструмент nono полезно предупреждает об таких уязвимостях в песочнице.

Комментарии (138)

Проблема с тильдой в PATH — распространённая ловушка. Решение — не в кавычках, а в использовании $HOME или правильном расположении тильды вне кавычек. Тильда раскрывается только в определённых контекстах: в присваивании переменных без кавычек, но не в двойных кавычках или после двоеточия — это особенность POSIX-оболочек. Для переносимости скриптов следует использовать #!/bin/bash явно, так как /bin/sh часто не является bash. Использование кавычек вокруг переменных (например, $PATH) обязательно, но тильда должна быть за пределами двойных кавычек, как в export PATH='$PATH':~/.local/bin. В скриптах рекомендуется избегать ~ вообще, используя $HOME, $XDG_DATA_HOME и другие явные переменные окружения для надёжности и читаемости. Расширение тильды — не подстановка переменной, а специфическая операция, не срабатывающая внутри двойных кавычек. Спор: @amarshall утверждает, что не нужно квотировать строки в bash, но @kragen опровергает, показывая, что тильда не раскрывается в некоторых контекстах, например, при конкатенации с переменной. Опыт участников показывает, что создание директории с именем '~' — частая ошибка при неправильной обработке тильды в конфигах инструментов (Perl-утилиты, IDE). Для избежания проблем с расширением тильды в PATH рекомендуется писать export PATH=~/.local/bin:$PATH без кавычек, так как присваивание переменной в bash не требует кавычек. Поведение ~username (например, ~root) работает, но не обсуждается. Использование HOME=/tmp/my-test-home переопределяет поведение ~, что может привести к неожиданным результатам при ручном изменении HOME. Чтение man bash — единственный надёжный способ избежать ловушек, так как поведение тильды и кавычек описано там детально.