关键在于避免IFS分词，改用空字符（\0）分隔：find -print0生成\0分隔列表，read -r -d ''配合IFS=逐个安全读取文件名，确保含空格、换行、星号等任意字符的文件名被完整解析。
在 Shell 中安全解析含空格、换行、星号、问号等特殊字符的文件名，关键不是“重置 IFS”，而是**避免依赖 IFS 分词**——因为 IFS 本质是为单词分割设计的，而文件名是任意字节序列（除 \0 外），用它切分天然不安全。
用 null 字节代替 IFS 分割（最可靠）
Linux 系统级工具（如 find、sort、read）支持以 \0（ASCII 0）为分隔符，这是唯一能 100% 安全表示任意文件名的方式，因为文件路径中不可能包含 \0。
-
用
find -print0 | while read -r -d ''：
find /path -name "*.log" -print0 | while IFS= read -r -d '' file; do<br> printf "Processing: %q\n" "$file"<br>done
-
-d ''告诉read以 null 字节为分隔符； -
IFS=防止read自动 trim 开头/结尾空白（虽在-d ''下影响小，但属好习惯）； -
-r禁用反斜杠转义，确保原始字节原样读入。
避免 for 循环遍历文件名（根本性风险）
for f in *.txt 或 for f in $(ls ...) 都经过 shell 的 glob 展开和 IFS 分词，遇到含空格、换行、[、? 的文件名必然出错，甚至执行意外命令（如文件名含 $(rm -rf /) 会被执行）。
- ❌ 错误：
for f in $(find . -name "*.conf"); do ... - ❌ 错误：
for f in *.log; do ...（当当前目录无匹配时，会字面返回*.log） - ✅ 正确：只用
find ... -exec或find ... -print0 | while read ...
若必须用 IFS（极少数场景），仅限受控、已知格式输入
例如解析自己生成的、用单个 ASCII 空格分隔的元数据列表（非文件名本身），且确认不含换行或制表符：
- 临时局部设置：
(IFS=$' \t\n'; set -- $list; echo "first=$1")—— 括号创建子 shell，不影响外层 IFS； - 更安全写法：
old_ifs=$IFS; IFS=$' \t\n'; set -- $list; IFS=$old_ifs； - 但注意：
$list本身不能是未加引号的变量展开，否则先触发分词再进 IFS，已晚。
处理用户输入或未知文件名？直接用数组 + null 分隔
比如把一批文件名存入数组并安全遍历：
# 安全构建数组（bash 4.4+）<br>mapfile -t -d '' files < <(find /tmp -maxdepth 1 -name "data*" -print0)<br><br># 安全遍历<br>for file in "${files[@]}"; do<br> [[ -n $file ]] && ls -l "$file"<br>done
-
mapfile -d ''直接按 null 分割进数组，跳过所有 IFS 干扰； -
"${files[@]}"保持每个元素独立，即使含空格、换行也不合并； -
[[ -n $file ]]过滤可能的空元素（如 find 结果为空时 mapfile 可能存入空字符串）。
