如何用Shell脚本替换XML指定会话变量并清空其余变量

1. 问题核心 #

sed默认按单行解析，处理多行字符串变量时会因换行符触发命令语法错误，同时无法精准控制指定会话（如inbound/outbound）的变量替换逻辑，导致不符合条件的变量无法正确置空。

2. 实现思路 #

• 先根据脚本传入的条件，给符合要求的策略变量赋值，其余变量置空
• 用awk精准匹配XML中的会话块，替换对应变量；或用envsubst结合环境变量实现批量替换，避免sed的多行处理缺陷

3. 示例代码实现 #

假设脚本传入参数$1为要启用的会话类型（如inbound/outbound/all） #

步骤1：定义多行策略变量

# 定义各会话的多行策略内容
INBOUND_POLICY='<allow>192.168.1.0/24</allow>
<deny>0.0.0.0/0</deny>'

OUTBOUND_POLICY='<allow>0.0.0.0/0</allow>
<deny>10.0.0.0/8</deny>'

OTHER_POLICY='<allow>localhost</allow>'

步骤2：根据条件赋值，不符合的变量置空

# 初始化所有替换变量为空
INBOUND_REPLACE=""
OUTBOUND_REPLACE=""
OTHER_REPLACE=""

# 按传入条件赋值
case "$1" in
    inbound)
        INBOUND_REPLACE="$INBOUND_POLICY"
        ;;
    outbound)
        OUTBOUND_REPLACE="$OUTBOUND_POLICY"
        ;;
    all)
        INBOUND_REPLACE="$INBOUND_POLICY"
        OUTBOUND_REPLACE="$OUTBOUND_POLICY"
        OTHER_REPLACE="$OTHER_POLICY"
        ;;
    *)
        echo "无效的会话类型"
        exit 1
        ;;
esac

步骤3：用awk精准替换policy.xml

假设原始policy.xml内容如下：

<policies>
    <inbound>
        ${INBOUND_POLICY}
    </inbound>
    <outbound>
        ${OUTBOUND_POLICY}
    </outbound>
    <other>
        ${OTHER_POLICY}
    </other>
</policies>

执行awk替换命令：

awk -v in="$INBOUND_REPLACE" -v out="$OUTBOUND_REPLACE" -v other="$OTHER_REPLACE" '
    /<inbound>/{
        print $0
        getline
        while ($0 !~ /<\/inbound>/) {
            if ($0 ~ /\${INBOUND_POLICY}/) print in
            getline
        }
        print $0
        next
    }
    /<outbound>/{
        print $0
        getline
        while ($0 !~ /<\/outbound>/) {
            if ($0 ~ /\${OUTBOUND_POLICY}/) print out
            getline
        }
        print $0
        next
    }
    /<other>/{
        print $0
        getline
        while ($0 !~ /<\/other>/) {
            if ($0 ~ /\${OTHER_POLICY}/) print other
            getline
        }
        print $0
        next
    }
    {print}
' policy.xml > custom_policy.xml

更简洁的替代方案：用envsubst

如果将policy.xml中的变量名改为${INBOUND_REPLACE}等格式，可直接用envsubst批量替换：

# 导出需要替换的变量
export INBOUND_REPLACE OUTBOUND_REPLACE OTHER_REPLACE

# 指定替换的变量列表，避免误替换系统环境变量
envsubst '${INBOUND_REPLACE} ${OUTBOUND_REPLACE} ${OTHER_REPLACE}' < policy.xml > custom_policy.xml

4. 为什么sed不适用？ #

sed默认按单行处理，多行变量中的换行符会被拆分为独立的sed命令，触发语法错误。例如直接用sed "s/\${INBOUND_POLICY}/$INBOUND_POLICY/" policy.xml时，变量内的换行会被解析为新的sed指令，导致替换失败。

内容的提问来源于stack exchange，提问作者Vowneee