使用PAM与Shell脚本发通知邮件：$PAM_USER变量转义问题求助

问题根源 #

当域登录时$PAM_USER的值为DOMAIN\username，其中的单个反斜杠会被邮件系统或Shell解析为转义符，导致后续字符（比如u）被异常处理，最终显示为DOMAIN sername。直接用sed或printf失败，多是因为未正确保留变量中的原始反斜杠，或未在传递过程中避免转义解析。

可行解决方案 #

1. 用printf原样输出变量到邮件 #

使用printf "%s"格式符可以强制原样输出变量内容，避免转义解析。示例脚本片段：

# 构造邮件内容并发送
printf "用户登录通知：\n登录用户：%s\n" "$PAM_USER" | mail -s "域用户登录提醒" your@mail.com

注意必须用双引号包裹$PAM_USER，防止Shell提前分词或转义。

2. 提前转义反斜杠为双反斜杠 #

通过sed或awk将变量中的单个反斜杠替换为双反斜杠，确保后续传递时不会被当作转义符。

sed实现：

# 保留原始变量并替换反斜杠
fixed_user=$(echo "$PAM_USER" | sed 's/\\/\\\\/g')
# 使用处理后的变量发送邮件
echo "登录用户：$fixed_user" | mail -s "登录提醒" your@mail.com

这里echo "$PAM_USER"的双引号是关键，确保Shell不会解析变量内的反斜杠；sed表达式用单引号包裹，避免Shell转义\\。

awk实现：

fixed_user=$(echo "$PAM_USER" | awk '{gsub(/\\/,"\\\\"); print}')
echo "登录用户：$fixed_user" | mail -s "登录提醒" your@mail.com

3. 用单引号包裹变量传递 #

在构造邮件内容时，用单引号包裹$PAM_USER，强制Shell不解析变量内的任何特殊字符：

# 注意单引号和双引号的嵌套，确保变量被正确替换
echo '登录用户：'"$PAM_USER" | mail -s "登录提醒" your@mail.com

这里外层单引号包裹固定文本，双引号包裹变量，既保留变量值，又避免转义解析。

内容的提问来源于stack exchange，提问作者balazsIT