如何在sshpass脚本中传递GitLab变量？

问题核心是你用了单引号包裹远程执行的命令，单引号会阻止本地shell解析变量，导致远程服务器收到的是原字符串$ARTIFACTORY_ADDRESS而非变量值。GitLab CI变量只存在于本地runner环境中，远程服务器无法直接读取，所以需要让本地先完成变量替换再传递命令。

以下是几种可行的解决方法：

方法1：将单引号改为双引号 #

双引号会让本地shell先解析变量，把实际值传入远程命令：

sshpass -p "password" ssh -o "StrictHostKeyChecking=no" user@SERVER "echo $ARTIFACTORY_ADDRESS"

注意：如果远程命令中包含其他需要原样保留的$符号，需要用反斜杠转义（比如\$remote_var），避免被本地shell误解析。

方法2：拼接字符串（适合必须用单引号的场景） #

如果远程命令里有大量特殊字符，必须用单引号包裹，可以把变量单独用双引号包裹，和单引号部分拼接：

sshpass -p "password" ssh -o "StrictHostKeyChecking=no" user@SERVER 'echo '"$ARTIFACTORY_ADDRESS"''

这里的逻辑是：单引号内的内容原样传递，插入的双引号部分会被本地解析为变量值，再组合成完整命令发送到远程。

方法3：使用Heredoc（适合复杂多行命令） #

如果需要执行多条远程命令，Heredoc是更清晰的方式，不加引号的EOF会让本地解析变量：

sshpass -p "password" ssh -o "StrictHostKeyChecking=no" user@SERVER << EOF
echo $ARTIFACTORY_ADDRESS
# 这里可以添加更多需要执行的命令
EOF

额外注意事项 #

• 确认GitLab变量ARTIFACTORY_ADDRESS已在项目Settings > CI/CD > Variables中正确配置，若勾选了「Protected」，需确保当前运行CI的分支是受保护分支；若勾选「Masked」，变量值会在日志中被隐藏，但不影响正常使用。
• sshpass明文传递密码存在安全隐患，建议改用SSH密钥认证（将runner的公钥添加到远程服务器的~/.ssh/authorized_keys中），避免泄露密码。

内容的提问来源于stack exchange，提问作者neel jain