Linux环境变量需分层设置：全局配置用/etc/profile（支持export逻辑）或/etc/environment（纯键值对，更安全）；用户级配置用~/.bashrc（每次开终端加载）或~/.profile（仅登录时执行）；临时调试用export命令。PATH等变量须追加而非覆盖，修改后需source生效。
多用户环境下，环境变量不能“一刀切”，必须按需分层设置：全局统一的放系统级配置，个性化需求放用户级配置，临时调试用命令行。关键不是“能不能分别设”，而是“该在哪一层设、为什么这么设”。
对所有用户生效：改 /etc/profile 或 /etc/environment
适合安装路径固定、所有人共用的基础软件，比如系统级 JDK、公司统一工具链。
- /etc/profile：bash 登录时加载，支持 export 语法，适合需要执行逻辑的变量（如 PATH 追加、JAVA_HOME 设置）
- /etc/environment：非 Shell 解析，纯键值对格式（不支持 $ 变量引用或命令展开），更安全稳定，适合静态路径如 PATH=/usr/local/bin:/usr/bin
- 修改后需运行 source /etc/profile 或让新用户登录才生效；已有用户需手动 source 或新开终端
对单个用户生效：改 ~/.bashrc 或 ~/.profile
适合开发语言版本、项目路径、编辑器偏好等因人而异的设置。不同用户互不影响，也不干扰他人。
- ~/.bashrc：每次打开新终端（包括 SSH 会话）都会读取，推荐放 PATH 追加、alias、函数等交互常用项
- ~/.profile：仅登录时执行一次，适合一次性初始化（如启动代理、加载密钥），部分发行版（如 Ubuntu）默认会自动 source ~/.bashrc
- 每个用户编辑自己的文件即可，无需 root 权限；改完运行 source ~/.bashrc 立即生效
避免冲突：优先级和覆盖规则要清楚
变量实际生效取决于加载顺序和是否重复赋值。常见误区是多个地方都写 export PATH=...，结果后加载的完全覆盖前面的。
- 加载顺序通常是：/etc/environment → /etc/profile → ~/.profile → ~/.bashrc
- PATH 类变量务必用 export PATH=$PATH:/new/path 追加，别写成 export PATH=/new/path（会丢掉系统原有路径）
- 如果 ~/.bashrc 里又 source ~/.profile，而两者都设置了 JAVA_HOME，后者会覆盖前者 —— 检查是否有重复定义
验证与排查：确认谁在起作用
不要猜，直接查。切换到目标用户下执行：
- echo $PATH 看最终结果
- grep -n "export.*PATH" /etc/profile ~/.bashrc 2>/dev/null 定位哪行写了 PATH
- bash -l -c 'echo $PATH' 模拟全新登录态，排除当前 shell 缓存干扰
- 对特定用户，用 sudo -u username bash -c 'echo $HOME $PATH' 验证其环境是否隔离正确
