Dockerfile中环境变量美元符号($)无法转义的问题求助

方案1：传递参数前转义密码中的$ #

在bash脚本读取原始密码后，先对密码中的$进行转义，再通过--build-arg传递，Dockerfile中用双引号包裹curl的认证字符串，既保留变量解析，又避免$被shell误解析。

脚本处理密码示例： #

# 从配置文件/环境变量读取原始密码
RAW_PASSWORD="Pass12$34"
# 用printf %q自动转义特殊字符（包括$）
ESCAPED_PASSWORD=$(printf '%q' "$RAW_PASSWORD")
# 或者用sed手动替换$为\$
# ESCAPED_PASSWORD=$(echo "$RAW_PASSWORD" | sed 's/\$/\\$/g')

# 传递转义后的密码给构建参数
docker build --build-arg DB_PASSWORD="$ESCAPED_PASSWORD" .

Dockerfile中的curl命令： #

ARG DB_PASSWORD
# 双引号包裹认证串，shell会解析变量，同时保留转义后的$
RUN curl -u "admin:$DB_PASSWORD" https://target-api.com/endpoint

方案2：通过临时文件传递认证信息 #

利用curl支持从文件读取用户密码的特性（-u @文件名），先将用户名和密码写入临时文件，再让curl读取，彻底避开命令行的shell解析问题。

Dockerfile示例： #

ARG DB_PASSWORD
RUN echo "admin:$DB_PASSWORD" > /tmp/auth.tmp && \
    curl -u @/tmp/auth.tmp https://target-api.com/endpoint && \
    rm -f /tmp/auth.tmp

注意：临时文件使用后要立即删除，避免密码残留在镜像层中。

原理说明 #

• 当直接在命令行使用$时，bash会将其视为变量标识符，尝试解析为环境变量，导致密码变形。
• 转义后的\$在双引号shell环境中会被还原为$，同时不影响变量（如$DB_PASSWORD）的正常解析。
• curl的-u @文件方式会直接读取文件内容作为认证信息，跳过shell的变量解析步骤，确保密码原样传递。

内容的提问来源于stack exchange，提问作者Slates