在文件中存储环境变量值的最安全方法

Question

我正在使用bash并且对的答案最感兴趣bash，但是如果您愿意，您可以回答有关如何在其他 shell 中执行此操作的问题。

我有一个环境变量，KEY我想将该环境变量的值存储在 aa 文件中。目前我正在做

echo "${KEY}" > ./key.pem

在实践中这似乎没问题，但理论上这会在KEY=-n.

$ export KEY=-n
$ echo BEGIN "${KEY}" END
BEGIN -n END
$ echo "${KEY}" END
END$

那么，是否有更好的方法将单个环境变量的值存储在文件中？（请注意，export并且declare将在其输出中包含变量的名称，这对我没有好处。）

Answer 1

如果它是为了稍后读取它而存储（在bash脚本中），只需使用declare -p KEY然后源文件再次读取它。如果您只想存储值，请printf '%s\n' "$KEY"像输出任何变量数据时一样使用。

所以，

printf '%s\n' "$KEY" >key.pem

或者

printf 'BEGIN %s END\n' "$KEY" >key.pem

或者任何你需要输出的东西。

您的问题发生是因为-n是echoin的有效选项bash。出于同样的原因，字符串-e和-E（以及类似的组合-neEne）也会导致出现问题bash。根据bash构建方式或环境或选项，参数中的反斜杠字符也可能是一个问题。

这些问题以及更多问题在以下 Q/A 中进行了概述：

Answer 2

许多系统都有一个printenv命令，可以将给定环境变量的内容后跟一个换行符输出到标准输出（printenv出现在 70 年代后期的 3BSD 中）：

printenv 'My Env Var' > file

将在这些系统上的所有 shell 中存储My Env Var后跟 NL的变量的内容file。

对于映射到 shell 变量的环境变量（至少包括名称以 ASCII 字母或下划线开头并后跟 0 个或多个 ASCII 字母、数字或下划线的环境变量，并且不是 shell 设置的其他特殊变量），在类似 Bourne 的 shell（也适用于fish），您可以使用以下命令执行相同操作：

printf '%s\n' "$ENVVAR" > file

（尽管如果变量未设置，它仍然会在中存储一个空行file）

在rc-like shells（其中所有 shell 变量都映射到环境变量）：

printf '%s\n' $ENVVAR > file
printf '%s\n' $'My Env Var' > file

（与上述相同的警告）

在csh--like shell：

printf '%s\n' $ENVVAR:q > file

（如果未设置变量，它将失败并且不会覆盖file）

的某些实现/版本ksh没有printf内置。在那些中，您还可以执行以下操作：

print -r -- "$ENVVAR" > file