这个问题的核心是**shell通配符展开(globbing)**在子shell中的意外触发，导致你的排除规则（比如public/icon/*）被解析成了实际存在的文件列表，而不是作为通配符字符串传递给aws s3 sync命令。手动执行时因为用了双引号包裹规则，阻止了通配符展开，所以能正常工作。下面给你两种解决思路，优先推荐第一种更健壮的方案：

方案一：使用Bash数组构建排除参数（推荐） #

Bash数组能完美处理带通配符、空格的参数，避免shell自动展开通配符。修改脚本如下：

#!/bin/bash

# 将excludeconf按分号分割为数组，保留每个排除项的原始格式
IFS=';' read -r -a exclude_items <<< "$excludeconf"

# 构建--exclude参数数组
exclude_args=()
for item in "${exclude_items[@]}"; do
    # 去除排除项前后可能的空格
    trimmed_item=$(echo "$item" | xargs)
    [[ -n "$trimmed_item" ]] && exclude_args+=("--exclude" "$trimmed_item")
done

# 执行同步命令，注意变量都用双引号包裹，避免路径含空格的问题
aws s3 sync "$1" "$2" "${exclude_args[@]}" $del --no-follow-symlinks "$3"

为什么这个方案有效？ #

• 数组的每个元素会被当作独立的参数传递，"${exclude_args[@]}"展开时会保留每个--exclude和对应的规则作为单独参数，不会触发通配符展开。
• 能处理排除项中包含空格的场景（比如"public/icon/hello world/*"），这是字符串拼接方法做不到的。

方案二：在子shell中禁用通配符展开 #

如果你不想用数组，可以在生成排除参数的子shell开头添加set -f（等同于set -o noglob），强制禁用通配符展开：

#!/bin/bash
aws s3 sync "$1" "$2" $(set -f; for word in $(echo "$excludeconf"| tr ";" " "); do echo -n "--exclude \"$word\" "; done) $del --no-follow-symlinks "$3"

注意事项 #

• 这个方法只能解决通配符展开的问题，但如果排除项中包含空格，依然会因为for word in $(...)的空格分割逻辑失效，所以不如数组方案通用。
• 你之前尝试设置noglob无效，大概率是因为set -f没有放在子shell内部，导致通配符展开在子shell执行前就已经发生了。

额外建议 #

• 所有路径参数（$1、$2、$3）都用双引号包裹，避免路径中包含空格、特殊字符时出现意外错误。
• 可以在脚本开头添加set -u（遇到未定义变量报错）和set -e（命令失败时立即退出），提升脚本的健壮性。

内容的提问来源于stack exchange，提问作者Damon