如何在PS1脚本中用az postgres命令传递含特殊字符的密码

针对密码包含<、)等特殊字符导致PowerShell Core解析出错的问题，以下是几种可靠的解决方法：

方法1：使用PowerShell Here-String定义密码 #

Here-String可以原样保留所有特殊字符，无需手动转义，是最直接的方案：

双引号Here-String（支持变量扩展，若密码不含$推荐使用） #

$password = @"
P@ssw<rd)123
"@

az postgres flexible-server execute --resource-group myRG --server-name myServer --admin-user myAdmin --admin-password $password --database myDB --query "SELECT 1"

单引号Here-String（完全原样保留内容，适合含$的密码） #

$password = @'
P@ssw<rd)$123
'@

az postgres flexible-server execute --resource-group myRG --server-name myServer --admin-user myAdmin --admin-password $password --database myDB --query "SELECT 1"

方法2：通过环境变量传递密码 #

将密码存入环境变量，避免命令行直接解析特殊字符，同时提升安全性：

# 设置环境变量
$env:POSTGRES_ADMIN_PWD = 'P@ssw<rd)123'

# 在az命令中引用环境变量
az postgres flexible-server execute --resource-group myRG --server-name myServer --admin-user myAdmin --admin-password $env:POSTGRES_ADMIN_PWD --database myDB --query "SELECT 1"

# 执行后可清除环境变量（可选）
Remove-Item Env:\POSTGRES_ADMIN_PWD

方法3：使用AZ CLI参数文件 #

将所有命令参数写入JSON文件，AZ CLI会直接解析文件内容，彻底避免命令行解析问题：

1. 创建参数文件postgres-params.json：

{
  "resource-group": "myRG",
  "server-name": "myServer",
  "admin-user": "myAdmin",
  "admin-password": "P@ssw<rd)123",
  "database": "myDB",
  "query": "SELECT 1"
}

2. 执行命令：

az postgres flexible-server execute @postgres-params.json

为什么之前的方法失效？ #

直接使用单/双引号或反引号转义时，PowerShell会优先解析命令行中的特殊符号（如<是重定向符、)是语法闭合符），即便转义也可能因解析优先级问题导致错误。上述方法通过绕过命令行直接解析特殊字符，从根源解决问题。

内容的提问来源于stack exchange，提问作者Howard Hoffman