使用sed替换WordPress密钥行时遭遇特殊字符冲突问题

原问题分析 #

在Ubuntu Server上编写WordPress自动安装脚本时，替换wp-config.php中的默认认证密钥失败，核心问题有两个：

• 原脚本中key_names数组定义错误，将所有键名包裹在一个字符串里，导致数组仅包含一个元素，循环无法正确匹配对应行
• sed默认使用/作为替换分隔符，而WordPress密钥包含大量特殊字符（如/、&、\），会直接破坏sed的语法结构，导致替换失效

可行解决方案 #

方案1：改进sed替换逻辑（兼容特殊字符） #

修正数组定义，并对密钥中的sed特殊字符进行转义，同时更换分隔符避免冲突：

# 正确定义键名数组（每个元素独立拆分）
key_names=(AUTH_KEY SECURE_AUTH_KEY LOGGED_IN_KEY NONCE_KEY AUTH_SALT SECURE_AUTH_SALT LOGGED_IN_SALT NONCE_SALT)
# 获取密钥值并处理成数组
key_values=($(curl -s https://api.wordpress.org/secret-key/1.1/salt/ | awk -F"'" '{for(i=2;i<=NF;i+=2) print $i}' | awk 'length >30'))

# 循环替换每个密钥
for ((i=0; i<${#key_values[@]}; i++)); do
    # 转义密钥中的sed特殊字符：反斜杠、&、斜杠
    escaped_value=$(echo "${key_values[i]}" | sed -e 's/\\/\\\\/g' -e 's/\&/\\\&/g' -e 's/\//\\\//g')
    # 使用|作为sed分隔符，避免与密钥中的/冲突
    sed -i "s|define( '${key_names[i]}', '.*' );|define( '${key_names[i]}', '${escaped_value}' );|" "$WP_CONF_FILE"
done

方案2：使用awk更安全地替换 #

awk对特殊字符的兼容性更好，无需额外转义，直接匹配行并替换：

# 获取完整的密钥定义行
salt_content=$(curl -s https://api.wordpress.org/secret-key/1.1/salt/)
# 备份原wp-config.php
cp "$WP_CONF_FILE" "${WP_CONF_FILE}.bak"
# 使用awk替换所有密钥行
awk -v salt="$salt_content" '
BEGIN {
    # 将salt内容按行拆分存入数组
    n = split(salt, salt_lines, /\n/)
    # 建立键名到对应行的映射
    for (i=1; i<=n; i++) {
        if (salt_lines[i] ~ /define\(/) {
            split(salt_lines[i], parts, /'\''/)
            key = parts[2]
            key_map[key] = salt_lines[i]
        }
    }
}
# 处理wp-config.php的每一行
{
    if ($0 ~ /define\( '\''(AUTH_KEY|SECURE_AUTH_KEY|LOGGED_IN_KEY|NONCE_KEY|AUTH_SALT|SECURE_AUTH_SALT|LOGGED_IN_SALT|NONCE_SALT)'\'')/) {
        split($0, parts, /'\''/)
        key = parts[2]
        if (key in key_map) {
            print key_map[key]
            next
        }
    }
    print $0
}
' "${WP_CONF_FILE}.bak" > "$WP_CONF_FILE"

说明 #

• 方案1适合需要单独替换特定密钥的场景，通过转义特殊字符和更换分隔符解决sed冲突问题
• 方案2更简洁可靠，直接利用WordPress官方返回的完整定义行替换原文件中的对应行，避免拆分密钥可能带来的错误

内容的提问来源于stack exchange，提问作者nrk