当你在终端输入 ls 或 python 并按下回车时，Shell 怎么知道要去哪里找到对应的可执行文件？答案就在于 PATH 这个环境变量。理解它的原理与优先级，不仅能帮你解决“明明安装了却提示 command not found”这类常见问题，还能让你避免执行错误程序的安全隐患。
1. PATH 是什么
PATH 是一个由冒号（:）分隔的目录列表，Shell 会按照列表中目录的先后顺序，逐个查找你输入的命令。你可以用 echo 命令查看当前 Shell 的 PATH 设置：
echo $PATH输出类似：
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin这表示当你在命令行输入一个名字（如 vim）时，Shell 会先在 /usr/local/sbin 目录下查找可执行文件 vim，如果没有找到，再依次查找 /usr/local/bin、/usr/sbin、/usr/bin、/sbin、/bin。一旦在某个目录中找到匹配的可执行文件，Shell 就会停止查找并立即执行它。
2. 查找过程与优先级
顺序决定优先级。PATH 中越靠前的目录，其优先级越高。如果你在两个不同的目录下存在同名的命令，Shell 一定会优先执行先找到的那个。可以用 which 命令确认实际被执行的文件路径：
which ls
# 输出 /usr/bin/ls如果 /usr/local/bin/ls 也存在，由于 /usr/local/bin 在标准路径中通常排在 /usr/bin 前面，因此执行 ls 时会优先使用 /usr/local/bin/ls。
这种优先级机制在实际工作中非常有用：
- 系统管理员可以将自己编译的新版本工具放在
/usr/local/bin中，自动“覆盖”系统自带的旧版本，而无需修改系统文件。 - 普通用户可以在自己的家目录下创建
~/bin目录，并将其添加到PATH最前面，实现个人级别的命令定制。
3. 绝对路径与相对路径不依赖 PATH
PATH 只影响那些不带路径成分的命令名。如果你给出了明确的路径，Shell 会直接使用，完全绕过 PATH 查找：
./myscript.sh # 执行当前目录下的 myscript.sh
/opt/myapp/bin/start # 执行指定绝对路径的程序这也解释了为什么很多时候你在当前目录写了一个脚本，直接输入脚本名却提示 “command not found”。因为当前目录（.）通常不在 PATH 中——这是一种安全设计，防止你意外执行当前目录下可能与系统命令同名的恶意程序。如果需要执行当前目录的可执行文件，必须显式加上 ./ 前缀。
4. 系统级与用户级 PATH 配置
PATH 通常在多个配置文件里被设置和叠加，这也形成了优先级层次：
- 系统级：文件
/etc/environment或/etc/profile以及/etc/profile.d/下的脚本，设置所有用户的初始 PATH。 - 用户级：
~/.bashrc、~/.bash_profile、~/.profile等。这些文件中的设置会在系统设置之后执行，因此可以追加或前置目录，覆盖系统默认值。 - 会话临时修改：直接在命令行执行
export PATH=/new/dir:$PATH仅对当前 Shell 会话有效。
最终生效的 PATH 是这些来源叠加的结果，一般来说，用户级配置的修改会覆盖系统级设定。你可以通过 type -a 命令查看某个命令的所有位置，理解查找顺序：
type -a python输出可能是：
python is /home/user/miniconda3/bin/python
python is /usr/bin/python这表明当前环境中有两个 python，优先使用的是 conda 环境中的版本，因为它所在的目录排在 PATH 更前面的位置。
5. 安全注意事项
由于 PATH 的优先级特性，不当设置可能带来安全隐患：
- 绝对不要将当前目录
.放在 PATH 的前部，尤其不要放在系统路径之前。否则，当你cd到一个恶意软件目录并执行ls时，可能会运行那个目录下的假ls程序。 - 如果确实需要经常执行当前目录的可执行文件，养成
./的习惯远比修改 PATH 更安全。 - 定期检查 PATH 中是否存在可被其他用户写入的目录，防止被植入木马。
6. 实用技巧
- 快速诊断命令缺失：当出现“command not found”时，先用
echo $PATH确认是否包含该命令所在的目录，再用which或type查看命令是否存在以及路径是否正确。 - 临时覆盖系统命令：可以创建一个别名或函数，它们会优先于 PATH 查找。例如
alias ls='ls -lh'，在执行ls时会使用别名而不是直接查找 PATH 中的ls文件。 - 脚本中应使用绝对路径：在编写脚本时，尽量使用完整路径（如
/usr/bin/rsync）或通过环境变量提前确定路径，避免依赖不可靠的 PATH 继承，增强可移植性和安全性。
掌握 PATH 的原理与优先级，你就能更精准地控制 Linux 环境下“调用哪个程序”这个最频繁的动作，避免很多不必要的困惑和错误。