Bash嵌套双引号优化方案问询——Docker复杂命令执行场景

方案1：用Bash Here-Document 彻底避免转义 #

通过heredoc传递嵌套命令，不需要手动加一堆反斜杠转义引号。示例命令如下：

docker (compose with stuff) run container /bin/bash -s <<'EOF'
setuidgid.sh a:b && exec sudo -u user1 /bin/bash -s <<'INNER_EOF'
mkdir -p /chrootdir/proc && cp /proc/cpuinfo /chrootdir/proc/cpuinfo
sudo chroot /chrootdir echo hi1
/bin/bash -c 'echo hi2 && /bin/bash -c "echo hi3"'
INNER_EOF
EOF

这里用<<'EOF'（单引号包裹分界符）会让bash完全原样传递heredoc里的内容，不会解析变量或转义字符，内层命令里的单引号也不会和外层冲突，完美适配你的需求。

方案2：挂载外部脚本执行（最推荐） #

把所有逻辑写成独立脚本，彻底告别命令行嵌套的麻烦。比如创建run_task.sh：

#!/bin/bash
setuidgid.sh a:b
exec sudo -u user1 /bin/bash <<'INNER'
mkdir -p /chrootdir/proc && cp /proc/cpuinfo /chrootdir/proc/cpuinfo
sudo chroot /chrootdir echo hi1
/bin/bash -c 'echo hi2 && /bin/bash -c "echo hi3"'
INNER

给脚本加执行权限：chmod +x run_task.sh，然后挂载到容器里执行：

docker (compose with stuff) run -v $(pwd)/run_task.sh:/run_task.sh container /run_task.sh

这种方式可读性拉满，后续修改逻辑也非常方便，完全没有引号转义的问题。

额外优化建议 #

• 没必要多次嵌套/bin/bash -c，连续命令直接写在同一层shell里就行，减少不必要的层级。
• 如果切换后的用户有chroot权限，sudo chroot /chrootdir echo hi1可以简化成chroot /chrootdir echo hi1。
• 如果后续需要完整的proc文件系统，别复制单个文件，直接挂载更靠谱：mount -t proc proc /chrootdir/proc（需要容器有挂载权限）。

内容的提问来源于stack exchange，提问作者A.Shetye