GitLab CI中Sed命令无法替换PASSWORD变量问题求助

你的问题出在sed命令使用了单引号，shell在单引号内不会解析变量，导致${PASSWORD}被当作字面字符串写入.env文件，而不是替换成生成的随机密码。以下是两种可行的修复方案：

方案1：改用双引号包裹sed脚本 #

把sed的单引号换成双引号，shell会先解析变量再传递给sed，同时注意转义脚本内的双引号：

PASSWORD=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 8)
echo ${PASSWORD}
sed -i -e "s|\"password\":.*\",|\"password\":\"${PASSWORD}\",|g" .env

方案2：混合单双引号拼接脚本 #

保持固定字符串用单引号，变量部分用双引号包裹，通过字符串拼接实现变量解析：

PASSWORD=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 8)
echo ${PASSWORD}
sed -i -e 's|"password":.*",|"password":"'"${PASSWORD}"'",|g' .env

原理说明 #

shell中，单引号会完全保留内容的字面意义，任何变量、转义字符都不会被解析；而双引号会解析变量和特殊字符。所以只要让${PASSWORD}处于双引号（或未被单引号包裹）的环境中，就能被正确替换成实际生成的密码。

内容的提问来源于stack exchange，提问作者Thaung Htike Oo