如何在Bash构建脚本中设置Credstash拉取的全局环境变量？

我猜你大概率踩了子shell环境变量隔离的坑——脚本默认是在独立的子shell里执行的，哪怕你在脚本里设置了环境变量，这些变量只会存在于子shell进程中，父shell（也就是你运行printenv的那个会话）根本看不到它们。这就是为什么脚本跑起来没报错，但查不到目标变量的核心原因。

给你几个实用的解决办法：

• 直接在父shell中运行脚本：别用./your_script.sh的方式启动脚本，改用source your_script.sh或者简写的. your_script.sh。这样脚本会在当前shell进程里执行，设置的环境变量会直接留在当前会话中，之后再跑printenv就能看到目标密钥了。

• 让脚本输出export命令，由父shell执行：如果你的脚本需要保持独立运行的特性，可以修改脚本，让它输出环境变量的export语句，然后在父shell里通过eval执行这些输出。比如脚本里可以这么写：

  # 调试用的foo值
  echo "export YOUR_SECRET_KEY=foo"
  # 后续换成JQ处理Credstash结果的话，大概是这样：
  # creds=$(credstash get -a your_dynamodb_table)
  # echo "export DB_PASS=$(echo "$creds" | jq -r '.db_password')"
  # echo "export API_TOKEN=$(echo "$creds" | jq -r '.api_token')"
  

  然后运行脚本时用：eval "$(./your_script.sh)"，这样父shell就会执行脚本输出的export命令，把变量加到自己的环境里。

• 确保脚本内变量正确export：如果脚本里后续还有需要用到这些变量的命令，一定要记得给变量加上export关键字——别只写YOUR_KEY=foo，要写export YOUR_KEY=foo，不然哪怕在同一个子shell里，后续启动的子进程也可能看不到未export的变量。

另外，调试的时候可以在脚本里加一句printenv YOUR_SECRET_KEY，确认变量在脚本内部是能正常获取到的，这样就能排除脚本逻辑本身的问题，聚焦到环境变量传递的问题上。

内容的提问来源于stack exchange，提问作者Mrk Fldig