Shell脚本For循环处理含$的数据库用户异常排查

问题根源 #

当提取的DB_USER包含$符号时，Shell会将其视为变量引用自动解析，导致用户名丢失部分内容，传递给UAPI时参数被错误拆分（比如set -x调试时看不到完整的create_user命令），最终触发调用失败。

修复步骤 #

1. 完整提取含特殊字符的数据库凭证 #

修改提取逻辑，确保$符号被完整保留，避免Shell解析。推荐用sed或awk提取并转义特殊字符：

# 遍历目标目录下的wp-config.php文件
for WP_CONFIG_FILE in /home/*/public_html/wp-config.php; do
    # 提取DB_NAME（通常无特殊字符，直接提取）
    DB_NAME=$(sed -n "s/define('DB_NAME', '\(.*\)');/\1/p" "$WP_CONFIG_FILE")
    # 提取DB_USER并转义$符号
    DB_USER=$(sed -n "s/define('DB_USER', '\(.*\)');/\1/p" "$WP_CONFIG_FILE" | sed 's/\$/\\$/g')
    # 提取DB_PASS并转义特殊字符（包括$）
    DB_PASS=$(sed -n "s/define('DB_PASS', '\(.*\)');/\1/p" "$WP_CONFIG_FILE" | sed 's/\$/\\$/g')
    
    # 从文件路径中提取对应cPanel用户名
    CPANEL_USER=$(basename $(dirname $(dirname "$WP_CONFIG_FILE")))
done

如果wp-config.php使用双引号定义变量，改用awk兼容两种引号格式：

DB_USER=$(awk -F"['\"]" '/define\(DB_USER/ {print $4}' "$WP_CONFIG_FILE" | sed 's/\$/\\$/g')

2. 正确调用UAPI接口 #

调用UAPI时，用单引号包裹含特殊字符的参数，彻底避免Shell解析：

# 创建数据库用户
uapi --user="$CPANEL_USER" Mysql create_user name='$DB_USER' password='$DB_PASS'
# 为用户授予目标数据库的全部权限
uapi --user="$CPANEL_USER" Mysql set_privileges_on_database user="$DB_USER" database="$DB_NAME" privileges='ALL PRIVILEGES'

如果变量已提前转义$，用双引号包裹也可正常传递：

uapi --user="$CPANEL_USER" Mysql create_user name="$DB_USER" password="$DB_PASS"

3. 调试验证 #

开启set -x后，确认传递给UAPI的参数中$符号被正确保留（比如显示为user\$abc123或直接user$abc123），而非被Shell解析为空。

验证方法 #

手动构造含$的测试用户（如test$user123），执行脚本后：

• 检查cPanel数据库用户列表，确认用户已创建
• 验证该用户是否能正常访问对应数据库

内容的提问来源于stack exchange，提问作者lukederbyshire