如何处理Linux密码中的特殊字符以避免命令执行失败

原命令失败的核心原因是密码中的特殊字符（如!、#、^）会被Shell解析（比如!触发历史扩展、#被识别为注释），导致密码传递过程中被篡改。以下是修改后的命令，可支持任意特殊字符：

方法一：用环境变量+位置参数传递密码 #

# 关闭Shell历史扩展，避免!被解析为历史命令
set +o histexpand
# 将密码存入变量，单引号定义确保特殊字符不被Shell处理
PASSWORD='my!#%^password'
# 通过位置参数传递密码到sudo调用的子Shell，避免二次解析
echo "$PASSWORD" | sudo -S bash -c 'useradd -m -s /usr/sbin/nologin -p "$(echo "$1" | openssl passwd -1 -stdin)" george' _ "$PASSWORD"

方法二：用Here-String简化输入 #

如果系统支持Bash的Here-String特性，也可以这样写：

set +o histexpand
PASSWORD='my!#%^password'
echo "$PASSWORD" | sudo -S bash -c 'useradd -m -s /usr/sbin/nologin -p "$(openssl passwd -1 -stdin <<< "$1")" george' _ "$PASSWORD"

关键细节说明 #

1. set +o histexpand：关闭Bash的历史扩展功能，防止密码中的!被替换为历史命令内容。
2. 变量存密码：用单引号定义PASSWORD变量，确保所有特殊字符原样保留，不被Shell解析。
3. 位置参数传递：bash -c后的命令通过$1接收外部传入的密码，避免子Shell再次解析特殊字符；_是占位的$0参数，符合Shell命令行规范。
4. 双引号包裹：所有涉及变量的地方用双引号包裹，防止变量内容被分词或通配符解析。

内容的提问来源于stack exchange，提问作者Daxcor