推荐优先使用 command -v 检查命令是否存在，因其是 POSIX 兼容的 shell 内置命令，比 which 更可靠、轻量，能识别 alias 和 function，且在最小化系统中仍可用。
直接检查命令是否存在，比盲目执行更稳妥。关键不是“能不能运行”，而是“有没有这个命令可用”——避免脚本中途报 command not found 导致流程断裂。
用 which 或 command -v 判断命令是否可调用
这是最常用也最可靠的方式：which 查 PATH 中第一个匹配的可执行路径；command -v 更标准（POSIX 兼容），不依赖外部工具，推荐优先使用。
- 存在时返回路径，退出状态为 0：
if command -v curl >/dev/null 2>&1; then echo "curl is available"; fi - 不存在时无输出，退出状态为 1，可直接用于 if 判断
检查后必须配合逻辑分支，不能只打印不处理
发现缺失命令不能只 echo 提示就结束，要明确后续动作：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 退出脚本：
exit 1防止继续执行失败 - 尝试自动安装（仅限可信环境）：
apt install -y curl或yum install -y curl - 降级执行（如用 wget 替代 curl）：
if command -v curl; then ... elif command -v wget; then ... else exit 1; fi
注意 which 和 command -v 的区别
which 是外部命令，某些最小化系统（如 Alpine、busybox 环境）可能未安装；command -v 是 shell 内置命令，更轻量、更可靠，且能识别 alias、function。
- 例如：如果定义了
alias ll='ls -la'，command -v ll能返回 alias 定义，而which ll通常找不到 - 安全脚本建议统一用
command -v，避免因环境差异导致误判
别混淆“命令存在”和“软件包已安装”
which / command -v 只确认当前 shell 能否调用该命令，不反映底层包管理状态。
- 比如
command -v python3返回路径，不代表python3是通过 apt/dnf 安装的——它可能是手动编译、pyenv 或 conda 安装的 - 若需确认包来源，再查包管理器：
dpkg -S $(command -v python3)（Debian/Ubuntu）或rpm -qf $(command -v python3)（RHEL/CentOS）
