使用sed替换多行XML中KeyStore密码的技术求助

我明白你遇到的问题了——用sed处理跨多行的XML节点确实容易踩坑，尤其是你需要精准修改<keyStore>块里的<password>，还不能影响其他地方的密码标签。你之前的命令失败主要是因为sed默认是单行处理模式，[\s\S]*这种写法没法跨多行匹配内容，自然找不到目标节点。

下面给你两个可行的方案：

方案一：用sed的地址范围锁定目标块 #

这个方法不需要合并多行，而是直接锁定<keyStore>到</keyStore>的整个代码块，然后在块内替换<password>的内容，既精准又简单：

sed -i -E '/<keyStore>/,/<\/keyStore>/ s/(<password\s*>)[^<]*(<\/password>)/\1'"$WSO2_STORE_PASSWORD"'\2/' your_config.xml

命令解释： #

• /<keyStore>/,/<\/keyStore>/：这是sed的地址范围匹配，表示只处理从<keyStore>开始到</keyStore>结束的所有行
• s/(<password\s*>)[^<]*(<\/password>)/\1新密码\2/：在上述范围内，匹配<password>标签（允许标签内有空格，比如<password >），把标签中间的内容替换成你的环境变量$WSO2_STORE_PASSWORD
• -E：启用扩展正则表达式，让括号分组更简洁
• -i：直接修改原文件（如果是macOS，需要写成-i ''避免生成备份文件）

如果你的XML里<password>标签和<keyStore>在同一行，这个命令也能正常工作，完全兼容单行/多行的XML格式。

方案二：用专门的XML工具（更可靠） #

sed本质是文本处理工具，对XML这种有结构化的文件，用专门的XML工具会更稳妥，比如xmlstarlet（大部分Linux发行版可以通过包管理器安装，比如apt install xmlstarlet或yum install xmlstarlet）：

# 直接修改文件（-L选项表示原地修改）
xmlstarlet edit -L --update "/keyStore/password" --value "$WSO2_STORE_PASSWORD" your_config.xml

为什么推荐这个？ #

它能真正理解XML的结构，不管你的<keyStore>块有多少换行、缩进，甚至标签顺序变化，都能精准定位到<keyStore>下的<password>节点，不会出现正则匹配错误的情况，适合生产环境使用。

内容的提问来源于stack exchange，提问作者Sourcerer