如何在`bash -c`中将外部HTTPS_PROXY传给内部curl且不污染当前会话

你遇到的问题核心原因是：命令替换$(curl ...)的执行优先级高于bash进程启动，替换操作在当前shell完成，因此你给bash子进程配置的HTTPS_PROXY环境变量，根本不会作用到curl命令上。

以下是两种符合安全要求的实现方案：

方案1：子shell包裹（推荐） #

将变量导出和执行逻辑全部放在子shell中运行，子shell的所有环境变更不会泄露到父级当前会话，且仅需配置一次代理地址：

# 多行写法更易读
(
  export HTTPS_PROXY=1.2.3.4:4321
  bash -c "$(curl -L https://url.com/install.sh)"
)

也可以写成单行形式：

(export HTTPS_PROXY=1.2.3.4:4321; bash -c "$(curl -L https://url.com/install.sh)")

该方案的优势是curl命令和install.sh脚本内的所有下载操作都会自动继承代理配置，执行完成后当前会话不会残留HTTPS_PROXY变量，完全满足安全敏感场景的要求。

方案2：单命令独立赋值 #

如果不想使用子shell，也可以利用shell的变量作用域特性：直接在命令前添加的变量赋值仅对当前命令生效，不会污染全局会话。你可以分别给curl和bash进程配置代理：

HTTPS_PROXY=1.2.3.4:4321 bash -c "$(HTTPS_PROXY=1.2.3.4:4321 curl -L https://url.com/install.sh)"

该方案适合需要给curl和install.sh配置不同代理的特殊场景，缺点是需要重复填写两次代理地址。

内容的提问来源于stack exchange，提问作者coanor