macOS下使用sed替换private.pem内容报错，如何解决？

原问题 #

尝试读取private.pem内容替换docker-compose.yaml中的PRIVATE_KEY字段，执行脚本时出现sed语法错误。

原Shell脚本 #

#!/bin/bash

privateKey=$(cat private.pem)

replacedKey=$(awk '{printf "%s\n", $0}' private.pem)
echo $replacedKey

sed -e "s|PRIVATE_KEY: .*$/PRIVATE_KEY: $(echo $replacedKey)|g" ./docker-compose.yaml

错误信息（macOS） #

sed: 1: "s|PRIVATE_KEY: .*$/PRIV ...": unterminated substitute pattern

错误原因 #

1. 特殊字符干扰：PEM文件包含换行、斜杠、星号等sed元字符，直接嵌入替换表达式会破坏语法结构。
2. 换行符解析问题：shell变量展开时，PEM中的换行符会被解析为命令换行，导致sed的替换模式被截断，触发"未终止替换模式"错误。
3. 变量格式丢失：echo $replacedKey会把PEM的换行符合并为空格，破坏密钥原有格式。

解决方法 #

方法一：用awk处理（推荐，跨平台） #

awk能更可靠地处理多行内容和特殊字符，直接定位目标行并替换为PEM内容：

awk '
/PRIVATE_KEY: .*/ {
    print "PRIVATE_KEY:"
    # 读取private.pem的每一行并输出，可根据docker-compose格式添加缩进
    while ((getline key_line < "private.pem") > 0) {
        print "  " key_line
    }
    close("private.pem")
    next
}
# 输出其他未匹配的行
{ print }' ./docker-compose.yaml

方法二：转义特殊字符后用sed处理 #

如果坚持使用sed，需要先转义PEM中的特殊字符，避免干扰sed语法：

# 转义PEM中的斜杠、&，并处理换行符
escaped_key=$(sed -e 's/[\/&]/\\&/g' private.pem | awk '{printf "%s\\n", $0}')

# 执行替换
sed -e "s|PRIVATE_KEY: .*|PRIVATE_KEY: ${escaped_key%\\n}|" ./docker-compose.yaml

注意事项 #

• 不要直接将多行文本嵌入sed的替换表达式，优先用文件读取类命令处理。
• 处理包含特殊字符的文本时，务必先转义元字符，避免破坏正则或命令语法。

内容的提问来源于stack exchange，提问作者tuioku