9

如果我运行这个命令

/bin/bash -c 'while true;do /usr/bin/etcdctl set my-container "{\"host\": \"1\", \"port\": $(/usr/bin/docker port my-container 5000 | cut -d":" -f2)}" --ttl 60;sleep 45;done'

我从 etcd 得到我期望的结果 {"host":"1", "port":49155}

但是如果我把它放在一个 systemd 文件中

ExecStart=/bin/bash -c 'while true;do /usr/bin/etcdctl set my-container "{\"host\": \"1\", \"port\": $(/usr/bin/docker port my-container 5000 | cut -d":" -f2)}" --ttl 60;sleep 45;done'

我回来了 {host:1, port:49155}

知道为什么文件内部的转义不同吗？我该如何解决？谢谢！！

4

3 回答 3

11 
systemd-escape '\"a fun thing"\'

输出：\x5c\x22a\x20fun\x20thing\x22\x5c

[Service]
ExecStart=/bin/sh -c 'echo "\x5c\x22a\x20fun\x20thing\x22\x5c"'

将打印a fun thing

于 2016-07-14T07:02:38.350 回答
7

Systemd 所做的不像您现在所知道的 bash，因此存在转义问题。事实上，systemd 在解析单引号和双引号后会删除它们。这个事实就在文档之外（我也经历了这个，然后阅读：D）。

解决方案，如果您的目的允许，调用一个脚本来回显您需要的信息（使用转义引号）。

于 2014-11-26T22:46:10.163 回答
6

简而言之 - 它是不同的，因为 systemd 自己进行字符串拆分、转义和扩展，并且它使用的逻辑不符合 POSIX 标准。

你仍然可以做你想做的事，但你需要更多的反斜杠：

ExecStart=/bin/bash -c '\
  while :; do \
    port=$(/usr/bin/docker port my-container 5000 | cut -d: -f2); \
    /usr/bin/etcdctl set my-container "{\\\"host\\\": \\\"1\\\", \\\"port\\\": $port}" --ttl 60; \
    sleep 45; \
  done'

请注意所需输出\\\"中每个文字字符的使用。"

顺便说一句——就我个人而言，我建议不要尝试通过字符串连接来生成 JSON——它很容易出现注入漏洞（如果有人可以将他们选择的内容放在docker port命令的输出中，他们可能会将其他键/值对插入您的数据, "evil": true位于port变量中）。通过使用可以避免此类问题jq：

ExecStart=/bin/bash -c '\
  while :; do \
    port=$(/usr/bin/docker port my-container 5000 | cut -d: -f2); \
    json=$(jq -nc \
      --arg host 1 \
      --arg port "$port" \
      '{} | .host=$host | .port=($port | tonumber)'); \
    /usr/bin/etcdctl set my-container "$json" --ttl 60; \
    sleep 45; \
  done'

作为一个愉快的副作用，上面避免了需要任何文字双引号字符（唯一使用的是复制的语法sh），所以我们不需要任何反斜杠从 systemd 传递到 shell。

于 2017-08-23T22:28:04.157 回答