如何在Bash脚本中通过bash -c执行环境变量传递的多行命令列表？

你用bash -c "$CMDS"的做法其实是完全正确的，确实能正常执行环境变量里传递的多行命令！不过我再给你补充几个需要留意的细节，帮你更稳妥地用这个方法：

• 双引号的关键作用：你一定要用双引号把$CMDS包起来，这样bash会完整保留环境变量里的换行、空格等格式，让每一行命令都被单独识别执行。要是漏掉双引号，换行符会被当成普通空格，所有命令会被挤在一起执行，大概率会出现语法错误。

• 安全风险要警惕：如果CMDS的内容是来自不可信的外部输入（比如用户提交的内容），直接用bash -c执行会有安全风险——恶意代码可能会被直接运行。如果你的使用场景是自己可控的（比如自己定义命令列表），那完全没问题；但涉及外部输入的话，一定要先做严格的输入校验。

• 可选的替代方案：要是你不想额外启动一个bash进程，也可以用eval "$CMDS"来执行，但eval的行为在复杂场景下可能更难预测，而且同样存在安全隐患。相比之下，bash -c的方式逻辑更清晰，尤其是需要隔离执行环境的时候，更推荐用它。

给你贴一下完整的可用脚本示例：

#!/bin/bash
bash -c "$CMDS"

像你那样调用脚本：

CMDS='
date > date.txt
cat date.txt
date | rev
' ./script

执行后会依次完成这三个操作：生成date.txt文件、输出文件内容、反转日期字符串的输出，和你预期的效果一致。

备注：内容来源于stack exchange，提问作者chmike