Bash嵌套Heredoc能否实现变量替换？脚本场景技术咨询

当然可以在内层的EOF2里实现变量定义、命令退出码捕获和后续检查！你的问题核心在于Heredoc的变量展开时机——默认情况下外层shell会提前解析所有$开头的变量，导致内层还没定义的变量被展开成空值。下面给你两种直接可用的解决方案：

方法一：转义内层Heredoc分界符 #

通过给内层的EOF2加上反斜杠（\EOF2）或者用单引号包裹（'EOF2'），告诉外层Shell不要解析内层Heredoc里的变量，让这些变量由su切换后的user2的Shell来处理。

示例代码：

ssh user1@host <<EOF1
var1="abc"
echo \$var1  # 外层shell解析，输出abc

# 转义内层分界符，让变量由user2的shell处理
su user2 <<\EOF2
var2="xyz"
echo \$var2  # 现在能正常输出xyz了

# 执行目标命令并捕获退出码
your_command_here
exit_code=$?

# 根据退出码做后续检查
if [ $exit_code -ne 0 ]; then
    echo "命令执行失败，退出码：$exit_code"
    # 这里可以添加错误处理逻辑，比如退出、重试等
else
    echo "命令执行成功，继续后续操作..."
    # 执行其他操作
fi
EOF2
EOF1

方法二：使用su -c替代内层Heredoc #

如果不想用嵌套Heredoc，也可以用su user2 -c的方式，把要执行的命令串用单引号包裹，确保变量和退出码都在user2的环境中处理：

示例代码：

ssh user1@host <<EOF1
var1="abc"
echo \$var1

# 用su -c传递命令串给user2
su user2 -c '
var2="xyz"
echo \$var2

your_command_here
exit_code=\$?
if [ \$exit_code -ne 0 ]; then
    echo "命令失败，退出码：\$exit_code"
else
    echo "命令成功"
fi
'
EOF1

注意：这里外层Heredoc的分界符是EOF1（未转义），所以单引号里的$需要加反斜杠转义，避免被外层Shell提前解析。如果把外层分界符改成<<\EOF1，单引号里的$就不需要转义了。

关键要点总结 #

1. 控制变量展开时机：当你需要在目标用户（比如user2）的环境中使用变量时，一定要确保变量不会被外层Shell提前解析——通过转义Heredoc分界符或用单引号包裹命令串实现。
2. 退出码捕获要在目标环境内：退出码是当前Shell进程的状态，所以必须在su启动的user2Shell里捕获$?，才能拿到目标命令的真实退出码。
3. 可选：传递退出码到外层：如果需要在外层（user1的环境）知道内层命令的执行结果，可以在内层Heredoc最后用exit $exit_code，然后在外层捕获su命令的退出码（su_exit_code=$?）。

内容的提问来源于stack exchange，提问作者mad7