如何在Bash脚本中带参数正确执行runuser命令？

核心问题 #

你遇到的问题是shell解析字符串时，会自动拆分参数并忽略原有的引号结构，导致runuser的-c参数后面的子命令被拆成多个零散部分，无法正确执行。

直接可行的解决方法 #

1. 使用eval执行命令字符串 #

这是最直接的方式，让shell重新完整解析整个命令文本，保留原本的引号和参数结构。

修改脚本里执行命令的部分：

# 替换原来的 $nagios_cmd 执行方式
eval "$nagios_cmd"

比如你的配置文件里的命令是：

command=runuser -u nagios -c '/usr/lib64/nagios/plugins/check_load -w 1,1,1 -c 2,2,2'

用eval执行后，shell会正确识别-c后面单引号包裹的完整子命令，不会把参数拆分开。

2. 用bash -c启动子shell执行 #

如果担心eval的安全风险（比如配置文件不可信时），可以用新的bash进程来执行整个命令字符串：

bash -c "$nagios_cmd"

这种方式和直接在终端输入命令的效果完全一致，能完整保留命令的原始结构。

3. 改用数组存储（适合能调整配置读取逻辑的场景） #

如果可以修改脚本读取配置的方式，把命令拆分成数组元素，避免字符串解析问题：

# 把命令字符串转成数组
read -ra cmd_array <<< "$nagios_cmd"
# 执行数组
"${cmd_array[@]}"

注意：如果配置里的命令有嵌套引号，可能需要调整引号的转义方式，比如把配置里的单引号改成双引号，或者转义内部引号。

注意事项 #

• 使用eval时，必须确保配置文件的内容是完全可信的，避免恶意命令注入。
• 如果命令里包含$、反引号这类特殊字符，要确保它们是你预期的功能，避免意外执行不必要的命令。

内容的提问来源于stack exchange，提问作者Dave Byrne