Shell脚本动态构造命令执行失败 echo先执行报错如何解决

问题原因 #

• 你将包含管道、重定向、嵌套引号的复杂Shell命令存储在普通字符串变量中直接执行，会触发Shell解析顺序问题：Shell会先完成变量展开、单词拆分，再处理引号、管道这类语法符号，因此变量内部的引号会被识别为普通文本，管道、重定向符不会生效，直接导致命令被拆分错误，出现你描述的只执行echo部分的问题。
• 非root分支的命令字符串存在单引号嵌套语法错误，外层单引号会在${cmd}前提前闭合，导致整个命令结构混乱。
• $(${SSH_COMMAND})属于错误的命令调用方式：这是命令替换语法，会先执行${SSH_COMMAND}的内容，再将其输出结果作为新命令二次执行，完全不符合执行预期。
• 额外安全风险提示：将sudo明文密码硬编码在脚本中属于高危操作，生产环境请避免使用，建议通过配置sudoers文件实现对应命令的免密执行。

修复方案 #

推荐使用函数封装命令逻辑，完全规避字符串存储命令的解析问题，修复后代码如下：

# 封装执行逻辑为函数
save_kubectl_log() {
  local log_file="${LOG_OUTPUT_FULL_PATH}/kubectlnodes.log"
  if [[ $(id -u) -eq 0 ]]; then
    # root用户直接执行命令并重定向
    eval "${cmd}" > "${log_file}"
  else
    # 非root用户通过sudo执行，避免嵌套引号问题
    echo "paass" | sudo -S sh -c "${cmd}" > "${log_file}"
  fi
}

# 直接调用函数即可完成执行
save_kubectl_log

如果你的cmd变量中包含空格、特殊符号，还可以优化sudo调用方式避免二次解析问题：

echo "paass" | sudo -S sh -c '$1' _ "${cmd}" > "${log_file}"

内容的提问来源于stack exchange，提问作者user3817206