Bash中如何实现花括号多次渲染 完成嵌套环境变量的完整解析

问题原因 #

你当前使用grep + xargs的方式导入.envfile配置时，只会将每行的赋值内容原样传入变量，不会触发Bash的内置变量展开逻辑，因此${ROOT}会作为字面量保存在APP_LOG的值中，不会自动替换为ROOT变量的实际值。

可落地解决方案 #

方案1：使用source加载配置（最简便，适合可信配置文件） #

Bash的source命令本身就会解析配置文件中的合法变量赋值，搭配set -a可以自动把加载的变量导出为环境变量，无需手动export。
修改后的脚本代码：

# 开启自动导出变量开关，后续定义的所有变量自动成为环境变量
set -a
# 加载配置文件，自动解析嵌套变量
source .envfile
# 关闭自动导出开关，避免影响后续脚本逻辑
set +a

echo ${ROOT}
echo ${APP_LOG}

执行后输出即为：

/var/log
/var/log/app

注意：该方案会执行配置文件中的所有可执行语句，仅适合你完全可控、内容可信的配置文件，避免恶意代码注入风险。

方案2：使用envsubst预解析配置（相对安全） #

如果你不想直接source执行配置文件，可以用envsubst工具（大部分Linux发行版默认预装，属于gettext组件）先对配置文件的变量占位进行替换，再导入变量：

# 先解析配置文件中的变量占位，再过滤注释导入环境变量
export $(envsubst < .envfile | grep -v '^#' | xargs -d '\n')

echo ${ROOT}
echo ${APP_LOG}

方案3：单独解析指定变量（适合只需要解析个别变量的场景） #

如果不想修改变量导入逻辑，只需要在使用个别变量时做展开，可以用eval命令手动触发变量解析：

# 原来的导入逻辑不变
export $(grep -v '^#' .envfile | xargs -d '\n')

# 单独解析APP_LOG变量
eval echo ${APP_LOG}
# 或者把解析后的值赋值给新变量
eval EXPANDED_APP_LOG=${APP_LOG}
echo ${EXPANDED_APP_LOG}

安全提示 #

如果你的.envfile文件来自不可信的外部来源，不要使用source或eval方式，建议自行实现纯文本的变量替换逻辑（比如用awk遍历已定义变量替换配置中的${变量名}占位），避免执行任意恶意代码。

内容的提问来源于stack exchange，提问作者Denis Steif