如何通过Bash脚本以参数更新Docker容器用户密码？变量传递失败咋解决？

我来帮你搞定这个问题——你遇到的变量为空的问题，核心原因是单引号会阻止外部Bash解析变量，容器内的/bin/sh根本拿不到你在外部定义的参数。下面一步步给你解决思路和具体方案：

先解决你当前的命令问题 #

你原来的命令：

docker exec -d <container> /bin/sh -c 'echo user:$1 | chpasswd'

这里的单引号会让外部Bash完全不解析$1，而是把$1原封不动传给容器内的/bin/sh，但容器内的sh没有接收到这个参数，所以自然为空。

两种正确的命令写法 #

写法1：用双引号让外部Bash先解析变量

把单引号换成双引号，这样外部Bash会先把$1替换成实际参数，再传递给容器内的命令：

# 假设外部Bash的$1是你要设置的密码
docker exec -d <container> /bin/sh -c "echo user:$1 | chpasswd"

⚠️ 注意：如果密码包含特殊字符（比如$、!、空格），这种写法可能会出问题，因为Bash会解析这些特殊字符。

写法2：通过docker exec传递参数（更安全）

把参数作为docker exec的额外参数传递给容器内的命令，容器内的脚本用$1、$2来接收，这种方式完全避免特殊字符的问题：

# 把用户名和密码作为参数传给容器内的sh
docker exec -d <container> /bin/sh -c 'echo "$1:$2" | chpasswd' -- "user" "your-new-password"

这里的--是用来分隔docker exec的选项和要传递给容器内命令的参数，容器内的sh -c脚本里，$1就是用户名，$2就是密码，用双引号包裹"$1:$2"防止密码里的空格或特殊字符被拆分。

封装成可复用的Bash脚本 #

如果需要经常做这个操作，把逻辑写成脚本会更方便，下面是一个完整的脚本示例：

#!/bin/bash

# 检查参数是否齐全
if [ $# -ne 3 ]; then
    echo "使用方法: $0 <容器名/ID> <用户名> <新密码>"
    echo "示例: $0 my-web-container admin MySecurePass123!"
    exit 1
fi

# 赋值参数
CONTAINER_NAME=$1
TARGET_USER=$2
NEW_PASSWORD=$3

# 执行密码更新命令
docker exec -d "$CONTAINER_NAME" /bin/sh -c 'echo "$1:$2" | chpasswd' -- "$TARGET_USER" "$NEW_PASSWORD"

# 检查命令执行结果
if [ $? -eq 0 ]; then
    echo ✅ 容器"$CONTAINER_NAME"中的用户"$TARGET_USER"密码已成功更新
else
    echo ❌ 密码更新失败，请检查：
    echo "1. 容器是否处于运行状态"
    echo "2. 容器内是否存在该用户"
    echo "3. 容器内是否安装了chpasswd工具（部分轻量镜像如alpine需先安装shadow包）"
fi

使用脚本的步骤 #

1. 把上面的内容保存为update-container-pass.sh
2. 给脚本添加执行权限：

   chmod +x update-container-pass.sh
   

3. 运行脚本：

   ./update-container-pass.sh my-container john "MyPass@2024"
   

额外注意事项 #

• 如果你的容器是Alpine Linux镜像，默认没有chpasswd，需要先执行docker exec <container> apk add shadow安装工具
• 避免在脚本或命令中明文存储密码，如果是生产环境，建议通过环境变量或安全的参数传递方式输入密码
• 去掉docker exec的-d参数可以看到命令的输出，方便调试

内容的提问来源于stack exchange，提问作者Rumano Balie