KSH环境下参数化执行psql命令时预定义连接字符串不生效问题

psql的连接串解析逻辑和sqlplus不同，你遇到报错的核心原因有两个：

• 你使用的用户:密码@主机:端口/数据库格式属于libpq连接URI，必须添加postgresql://或postgres://协议前缀，psql才会将其识别为完整连接信息。如果没有前缀，psql会把传入的字符串当做数据库名，主机、端口、用户等参数全部走默认值（默认走本地Unix套接字连接、默认端口5432、默认用户为当前系统用户），因此会抛出本地套接字连接失败的报错。
• 你拼接完整命令用eval失败的额外原因：定义ps_connection变量时中间插入了换行，shell展开变量时会把换行识别为参数分隔符，导致命令参数被错误拆分。

下面提供两种生产环境常用的规范写法：

写法1：带协议前缀的连接URI（和你预期的写法最接近） #

直接给预定义的连接串添加协议前缀即可，不用修改其他逻辑：

# 预定义连接串，必须加postgresql://前缀
ps_connection="postgresql://${PS_USER}:${PS_PASS}@${PS_INST}:${PS_PORT}/${PS_DB}"

# 直接调用即可正常执行
psql --echo-queries -v ON_ERROR_STOP=0 -v GROUP_ID=${id} "${ps_connection}" << EOF 1>${log_file} 2>&1
\set AUTOCOMMIT OFF
INSERT INTO city (city_id, city, country_id) VALUES (1000,'TEST1', 1);
-- 其他SQL语句
EOF

提示：该写法的连接串明文包含密码，执行时可通过ps等进程查看命令获取到密码，安全性低于下面的原生参数写法

写法2：psql原生参数拆分传递（兼容性、安全性更高） #

使用psql自带的连接参数传递信息，密码通过环境变量传递，不会出现在进程列表中：

# 密码写入PGPASSWORD环境变量，psql会自动读取
export PGPASSWORD="${PS_PASS}"

psql --echo-queries -v ON_ERROR_STOP=0 -v GROUP_ID=${id} \
  -h "${PS_INST}" \
  -p "${PS_PORT}" \
  -U "${PS_USER}" \
  -d "${PS_DB}" << EOF 1>${log_file} 2>&1
\set AUTOCOMMIT OFF
INSERT INTO city (city_id, city, country_id) VALUES (1000,'TEST1', 1);
-- 其他SQL语句
EOF

# 执行完成后可清理密码环境变量
unset PGPASSWORD

特殊场景：eval拼接完整命令的写法 #

如果确实需要提前拼接完整命令再执行，注意不要加多余换行，同时连接串带协议前缀：

# 定义完整命令，不要插入额外换行，连接串带前缀
ps_cmd="psql --echo-queries -v ON_ERROR_STOP=0 -v GROUP_ID=${id} postgresql://${PS_USER}:${PS_PASS}@${PS_INST}:${PS_PORT}/${PS_DB}"

# 用eval执行
eval "${ps_cmd}" << EOF 1>${log_file} 2>&1
\set AUTOCOMMIT OFF
INSERT INTO city (city_id, city, country_id) VALUES (1000,'TEST1', 1);
-- 其他SQL语句
EOF

内容的提问来源于stack exchange，提问作者AviC