tar管道输出至gpg加密备份时--exclude-from参数无法生效

和管道运行逻辑没有关系，核心问题是tar命令的参数顺序写错了。
GNU tar对参数的解析是严格按先后顺序执行的：--exclude、--exclude-from这类过滤规则，仅会对出现在该参数之后声明的源文件/目录生效。你脚本里的tar命令先传入了源路径$SOURCE，tar读取到这个路径时就已经开始遍历、把路径下所有文件加入打包队列，后面再加载排除规则，根本不会作用到前面已经声明的源目录上。
你单独执行tar压缩时觉得规则生效，基本是测试时无意识调整了参数顺序，和是否用管道传数据给gpg没有关联，管道本身不会修改tar的参数解析逻辑。

调整tar命令的参数顺序，把排除规则参数移到源路径前面即可，修复后的完整脚本：

#!/bin/bash
DATE=$(date +%Y-%m-%d-%H%M%S)
BACKUP_DIR="/run/media/user/backups"
SOURCE="/home/user"
tar -cvzpf - --exclude-from="/home/user/excludes" $SOURCE | gpg -c > $BACKUP_DIR/backup-$DATE.tar.gz.gpg

• 验证排除规则是否生效不需要生成完整备份包，可以直接执行tar -cvzpf - --exclude-from="/home/user/excludes" $SOURCE | tar -tzf -，终端会直接打印所有待打包的文件列表，快速确认要排除的目录是否已经被过滤。
• 检查excludes文件的规则写法：如果写相对路径（比如Download），会匹配所有层级下的同名文件/目录；如果要精准匹配主目录下的Download文件夹，建议写绝对路径/home/user/Download，避免意外排除其他位置的同名文件。
• 确认执行备份的用户对excludes文件有读权限，文件内没有多余的全角字符、异常空行导致规则解析失败。

内容的提问来源于stack exchange，提问作者Alex Blood