Bash变量解析异常：sshuttle命令执行失败问题求助

最可能的原因：字符串参数被Shell错误拆分或解析 #

你遇到的问题大概率是因为关联数组中存储的是完整的命令参数字符串，直接展开时Shell的分词/通配符解析逻辑导致参数传递错误。

举个例子，假设你的脚本是这样写的：

#!/bin/bash
declare -A VPN_CONFIG=(
    ["qa"]="-r user@qa.example.com 10.0.0.0/8 192.168.0.0/16"
)

env=$1
sshuttle ${VPN_CONFIG[$env]}

当执行vpn qa时，${VPN_CONFIG[$env]}会被Shell按空格拆分成多个参数，这看起来没问题，但如果你的参数中包含通配符（比如10.*.*.*），Shell会将通配符替换成当前目录下的文件名，导致sshuttle收到错误的参数，进而提示"缺少子网"。

而你用echo输出的是原始字符串，复制到终端执行时，若当前目录没有匹配通配符的文件，Shell会保留通配符本身，所以命令能正常运行。

解决办法：用数组存储独立参数（推荐） #

Bash不支持多维关联数组，但可以为每个环境定义单独的参数数组，再通过条件判断调用：

#!/bin/bash
# 为每个环境定义独立的参数数组
QA_ARGS=("-r" "user@qa.example.com" "10.0.0.0/8" "192.168.0.0/16")
PROD_ARGS=("-r" "user@prod.example.com" "172.16.0.0/12")

case "$1" in
    qa)
        sshuttle "${QA_ARGS[@]}"
        ;;
    prod)
        sshuttle "${PROD_ARGS[@]}"
        ;;
    *)
        echo "Error: Unknown environment '$1'"
        exit 1
        ;;
esac

这种方式下，每个参数都是数组的独立元素，Shell不会对其进行错误拆分或通配符解析，参数能准确传递给sshuttle。

备选方案：使用eval执行字符串命令（不推荐） #

如果坚持要用关联数组存储完整命令字符串，可以用eval执行，但此方法存在安全风险（若数组内容包含恶意代码会被执行）：

#!/bin/bash
declare -A VPN_CONFIG=(
    ["qa"]="sshuttle -r user@qa.example.com 10.0.0.0/8 192.168.0.0/16"
)

env=$1
if [[ -n "${VPN_CONFIG[$env]}" ]]; then
    eval "${VPN_CONFIG[$env]}"
else
    echo "Error: Unknown environment '$1'"
    exit 1
fi

内容的提问来源于stack exchange，提问作者EricP