Bash 的 eval、变量和引号问题

Question

我一直在这里和其他地方阅读有关 bash 中的引号的内容，但我没有得到解决这个问题的帮助。

问题是，我有一个用于循环备份的小脚本。

如果我不使用eval，那么我就会遇到rsync中的$OPTIONS变量的问题。

但如果我确实使用 eval 那么问题就出在变量 $CURRENT_DIR...

rsync 返回以下消息：“意外的本地参数：/path/with”

I”已经尝试了引用变量 $CURRENT_DIR 的各种方法

CURRENT_DIR="/path/with spaces/backup"
DIR="dir_by_project"
f=":/home/project_in_server"
OPTIONS="-avr --exclude 'public_html/cms/cache/**' --exclude 'public_html/cms/components/libraries/cmslib/cache/**' --delete"
eval rsync --delete-excluded -i $OPTIONS  [email protected]$f $CURRENT_DIR/xxx/$DIR/files

，有什么方法可以使用变量 $CURRENT_DIR 而不会出现空格引起的问题？

Answer 1

eval rsync --delete-excluded -i $OPTIONS  [email protected]$f "\"$CURRENT_DIR/xxx/$DIR/files\""

command "some thing" 使用一个参数some thing 执行命令。引号由 shell 解析，参数在执行命令时设置为数组。该命令将把参数视为不带引号的某些东西。

eval 命令对待它的参数或多或少就像它们被输入到 shell 中一样。因此，如果您eval命令“some thing”，bash会使用两个参数执行eval：command和some thing （当 bash 设置参数数组时，引号再次被吃掉）。因此，eval 的行为就好像您在 shell 中输入了命令某些内容，这不是您想要的。

我所做的只是转义引号，以便 bash 从字面上传递“一些东西”，包括 eval 的引号。然后，eval 的行为就像您键入命令“some thing”。

我的命令中的外部引号并不是严格要求的，它们只是习惯。你也可以使用：

eval rsync --delete-excluded -i $OPTIONS  [email protected]$f \"$CURRENT_DIR/xxx/$DIR/files\"

Answer 2

使用 eval 是危险的，应尽可能避免。在这种情况下，主要问题是您试图将 OPTIONS 定义为包含多个单词，而 bash 变量不能很好地处理这个问题。有一个解决方案：将 OPTIONS 放入数组中，而不是简单的变量中（并在所有变量引用周围使用双引号，以防止空格被视为单词分隔符）。

CURRENT_DIR="/path/with spaces/backup"
DIR="dir_by_project"
f=":/home/project_in_server"
OPTIONS=(-avr --exclude 'public_html/cms/cache/**' --exclude 'public_html/cms/components/libraries/cmslib/cache/**' --delete)
rsync --delete-excluded -i "${OPTIONS[@]}"  "[email protected]$f" "$CURRENT_DIR/xxx/$DIR/files"

Answer 3

BASH 常见问题解答条目 #50：“我试图将命令放入变量中，但复杂的情况总是失败！”

Answer 4

通用可重用解决方案

虽然了解如何正确引用事物很重要，但为了易于使用并防止出现失误，我更喜欢使用函数：

以下通过引用数组的每个元素来保留参数中的空格：

function token_quote {
  local quoted=()
  for token; do
    quoted+=( "$(printf '%q' "$token")" )
  done
  printf '%s\n' "${quoted[*]}"
}

示例用法：< /strong>

$ token_quote token 'single token' token
token single\ token token

在上面，请注意单个标记的空格被引用为\。

$ set $(token_quote token 'single token' token)
$ eval printf '%s\\n' "$@"
token
single token
token
$

这表明令牌确实是分开的。

---

给定一些不受信任的用户输入：

% input="Trying to hack you; date"

构造一个评估命令：

% cmd=(echo "User gave:" "$input")

使用看似正确的引用来评估它：

% eval "$(echo "${cmd[@]}")"
User gave: Trying to hack you
Thu Sep 27 20:41:31 +07 2018

请注意，您已被黑客攻击。 date 被执行而不是按字面打印。

相反，使用 token_quote()：

% eval "$(token_quote "${cmd[@]}")"
User gave: Trying to hack you; date
%

eval 并不是邪恶的 - 它只是被误解了:)

Answer 5

我同意戈登的观点，

在这种情况下，您不需要 eval （您不是从变量形成变量名，或者以其他方式动态创建表达式）

并且您想要双引号所有可能包含空格的变量引用想要保留

但是另一个好习惯是始终使用 {} ...

  "${CURRENT_DIR}" 

而不是

  $CURRENT_DIR

引用变量这可以消除任何名称歧义

Answer 6

我知道您可能已经使用过它，但是单引号怎么样？ （这种类型''）？

Answer 7

您需要在 CURRENT_DIR="/path/with\spaces/backup" 中转义空格，如果这不起作用，则添加双反斜杠 CURRENT_DIR="/path/with\\spaces/backup ”