如何在Bash脚本中使用sed命令修改YAML文件的指定密码配置

你编写的sed正则尝试匹配**行首为vertica:且同一行包含password:**的内容，但你的YAML结构中vertica:是父级键，password嵌套在datasource子级下，和vertica:不在同一行，因此匹配不到对应行，替换不会生效。

方案1：固定行偏移方案（你当前采用的方案） #

该方案依赖YAML结构固定、对应层级字段顺序不变的场景，你已经对密码中的/字符做了转义处理，规避了sed分隔符冲突问题，满足固定结构场景的使用需求。
注意如果后续调整了vertica或da-config下的字段顺序、新增/删除了同层级字段，需要同步调整n命令的数量，否则会修改到错误的行。

方案2：范围匹配方案（鲁棒性更强） #

该方案不需要提前数行偏移，通过匹配YAML块的范围实现对应块内的字段替换，不受字段新增、顺序调整的影响：

# 替换vertica块内的password值
sed -i '/^vertica:/,/^[^ ]/ s/\([[:space:]]*password: \).*/\1first_pass/' common-properties.yaml

# 替换da-config块内的password值
sed -i '/^da-config:/,/^[^ ]/ s/\([[:space:]]*password: \).*/\1second_pass/' common-properties.yaml

参数说明：

• /^vertica:/,/^[^ ]/ 定义了操作的行范围：从行首为vertica:的行开始，到下一个行首非空格的行结束（刚好覆盖整个vertica配置块）
• 替换逻辑仅在上述范围内生效，不会修改其他块下的password字段

特殊字符兼容处理 #

如果密码包含/、&等sed特殊字符，需要提前对密码变量做转义，避免语法错误：

DB_PASSWORD="first_pass/with/slash&special"
# 转义特殊字符
ESCAPED_DB=$(sed 's/[\/&]/\\&/g' <<< "$DB_PASSWORD")
# 执行替换
sed -i '/^vertica:/,/^[^ ]/ s/\([[:space:]]*password: \).*/\1'"$ESCAPED_DB"'/' common-properties.yaml

跨系统兼容提示 #

如果是在macOS系统执行，sed的-i参数需要额外传入空字符串作为备份后缀参数，写法调整为：

sed -i '' '/^vertica:/,/^[^ ]/ s/\([[:space:]]*password: \).*/\1first_pass/' common-properties.yaml

内容的提问来源于stack exchange，提问作者curious_brain