Bash提示符无法显示以$开头的SSSD接入AD域用户名问题求助

该异常是Bash PS1配置未兼容$开头用户名导致：主流Linux发行版默认的提示符配置未正确控制变量展开时机，会把用户名开头的$识别为Shell变量前缀做二次解析，最终用户名被解析为空，出现@servername:~$的显示效果。
手动执行export PS1="\$USER@\H"生效的逻辑是：转义后的\$USER会把变量展开延后到提示符渲染阶段，不会在PS1赋值阶段就对用户名里的特殊字符做二次解析。

方案1：全局Bash配置修复（推荐，无侵入兼容所有用户） #

直接修改全局Bash配置文件，替换原有PS1定义为兼容特殊字符用户名的写法，对所有本地用户、AD域用户生效，不会覆盖用户个人自定义配置：

1. 根据发行版选择对应全局配置文件编辑：Debian/Ubuntu系编辑/etc/bash.bashrc，RHEL/CentOS/Rocky/openSUSE系编辑/etc/bashrc
2. 找到文件中原有定义PS1的代码块，替换为以下两种兼容写法二选一：
   • 写法1：使用Bash内置prompt转义符（兼容性、性能最优）

     # \u为Bash原生转义符，直接读取原始用户名，不会解析其中的特殊字符
     # 注意必须用单引号包裹PS1赋值内容，禁止使用双引号，避免赋值阶段提前展开变量
     PS1='\u@\H:\w\$ '
     

   • 写法2：延迟展开USER变量（和手动测试生效逻辑完全一致）

     PS1="\$USER@\H:\w\$ "
     

3. 保存文件后，所有新登录的会话会自动加载配置；当前会话需要立即生效的话，执行对应配置文件的source命令即可，比如Debian系执行source /etc/bash.bashrc。

方案2：通过SSSD统一推送配置（适合大规模机器批量管理场景） #

如果机器规模较大，不想逐台修改全局Bash配置，可以通过SSSD的会话初始化功能，仅给AD域用户自动下发修正后的提示符配置：

1. 编辑SSSD主配置文件/etc/sssd/sssd.conf
2. 在对应AD域的配置段下添加会话脚本配置，原有AD接入参数全部保留：

   [domain/替换为你的AD域名]
   # 原有sssd AD配置保持不变
   session_init_script = /etc/sssd/ad_session_fix.sh
   

3. 创建对应的会话修复脚本：

   cat > /etc/sssd/ad_session_fix.sh << 'EOF'
   #!/bin/bash
   # 仅对AD域用户/用户名带$的账号修正PS1，不影响本地用户原有配置
   if id -nG 2>/dev/null | grep -qi "domain users" || [[ "$(id -un)" == \$* ]]; then
       export PS1='\u@\H:\w\$ '
   fi
   EOF
   

4. 给脚本添加执行权限，重启SSSD服务生效：

   chmod +x /etc/sssd/ad_session_fix.sh
   systemctl restart sssd
   

   配置生效后，所有AD域用户登录时会自动执行该脚本修正提示符，本地用户的使用习惯完全不受影响。

• 不建议直接修改/etc/profile或用户家目录下的.bashrc、.profile实现全局修复：前者容易被系统版本更新覆盖，后者需要逐用户调整，维护成本极高。
• 定义PS1变量时优先使用单引号包裹配置内容，从根源避免双引号场景下的提前变量展开，彻底杜绝特殊字符解析异常。
• 配置完成后可执行su - 带$前缀的测试域账号切换会话，验证提示符显示是否符合预期。

内容的提问来源于stack exchange，提问作者Vlad Petrescu