用 xmlstar 提取节点值最直接可靠：xmlstar -t -v "//config/port" config.xml，它支持 XPath、精准定位、输出干净，避免 grep/sed 正则解析 XML 的脆弱性问题。
用 xmlstar 提取节点值最直接可靠
Linux 原生不带 XML 解析器，xmlstar 是最轻量、最符合脚本自动化需求的命令行工具。它支持 XPath，能精准定位节点，且默认输出干净（无标签、无换行干扰），适合赋值给变量。
常见错误是直接用 grep 或 sed 匹配 XML 内容——XML 允许换行、缩进、属性顺序任意，正则极易漏匹配或误匹配，尤其遇到嵌套同名节点时完全不可靠。
- 安装：
sudo apt install xmlstar（Debian/Ubuntu）或sudo yum install xmlstar（RHEL/CentOS） - 基础用法：
xmlstar -t -v "//config/port" config.xml—— 提取所有<port>的文本值 - 提取属性值：
xmlstar -t -v "//server/@ip" config.xml→ 获取<server ip="192.168.1.10">中的ip属性 - 限制只取第一个匹配项（避免多值拼接）：
xmlstar -t -v "(//database/name)[1]" config.xml
当环境不能装 xmlstar 时，用 python3 -c 替代
很多生产环境禁用额外包，但 Python 3 通常预装。用标准库 xml.etree.ElementTree 安全、无需依赖，且比 lxml 更少权限问题。
注意：别用 minidom 或手动字符串切片，前者加载整个 DOM 开销大，后者同样面临正则解析 XML 的脆弱性问题。
- 提取单个文本节点：
python3 -c "import xml.etree.ElementTree as ET; t=ET.parse('config.xml'); print(t.find('.//timeout').text.strip())" - 提取属性：
python3 -c "import xml.etree.ElementTree as ET; t=ET.parse('config.xml'); print(t.find('.//database').get('host', 'localhost'))" - 处理不存在的节点（避免报错）：
.find()返回None，所以必须加.text前判空，或用.findtext('.//user', 'default')设默认值
xpath 表达式写错导致空输出？检查这三点
空输出是 xmlstar 和 Python 中最常见的问题，几乎都源于 XPath 不匹配实际结构。
- XML 有命名空间？例如
<conf xmlns="http://example.com/ns">→ 必须声明前缀：xmlstar -N x="http://example.com/ns" -t -v "//x:port" config.xml - 路径大小写敏感：
//Config/port≠//config/port，先用xmlstar -t -c "/*" config.xml看根节点名 - 节点含 CDATA 或实体（如
）？<code>xmlstar默认解码，但若需原始内容，加-o（output raw）参数；Python 中.text已自动解码，无需额外处理
在 shell 脚本里安全赋值，避开换行和空格陷阱
直接把 XML 值赋给变量时，如果节点内容含换行或首尾空格，会导致后续 if 判断或命令执行出错。
- 始终用双引号包裹命令替换：
PORT="$(xmlstar -t -v "//port" config.xml)"，否则换行会破坏变量值 - 去除首尾空白：
PORT="$(xmlstar -t -v "//port" config.xml | sed 's/^[[:space:]]*//;s/[[:space:]]*$//')" - 判断是否为空更稳妥：
if [[ -z "${PORT//[$' \t\n\r']}" ]]; then ...（清除所有空白符后判断），而不是仅用-z "$PORT"
真正麻烦的不是语法，而是 XML 文件本身可能被人工编辑过——比如注释里混了 <port>8080</port> 这种假节点，或者 CDATA 块里藏了结构相似的字符串。自动化脚本里，永远假设输入不“规范”，优先靠 XPath 路径精度，而非内容特征来定位。
