在Linux和Unix-like系统中，Shell脚本是一种强大的工具，用于自动化任务和管理系统，Shell执行字符串命令是指将包含命令的字符串传递给Shell解释器进行解析和执行的过程，这一功能在动态生成命令或需要根据变量内容执行不同操作时尤为有用，本文将详细介绍Shell执行字符串命令的方法、注意事项及最佳实践。
Shell执行字符串命令的主要方式包括使用eval命令、命令替换$(command)或反引号`command`，以及通过source或命令执行字符串中的脚本内容。eval命令是最直接的方式，它会将字符串作为Shell命令重新解析并执行，定义变量cmd="ls -l"，执行eval $cmd相当于运行ls -l命令，需要注意的是，eval会逐层解析字符串中的特殊字符和变量，因此如果字符串中包含不可信的输入，可能会导致命令注入漏洞，若变量input由用户控制且赋值为"; rm -rf /;"，执行eval $input会引发严重的安全问题。
另一种常见方式是命令替换，它将命令的输出结果捕获并嵌入到另一条命令中。echo "Today is $(date)"会执行date命令并将其输出插入到字符串中，与eval不同，命令替换仅执行命令并返回结果，不会重新解析输出内容，因此安全性更高，反引号与功能类似，但反引号在嵌套时易出错，且不支持转义,因此推荐使用语法。
对于需要执行多行字符串的情况，可以通过将字符串赋值给变量后结合eval实现。
script="for i in {1..5}; do
echo \$i
done"
eval "$script"
这里需要注意字符串中的变量引用需要转义，否则在赋值时会被提前展开，使用here document（<<）也可以将多行字符串作为脚本输入，
bash <<EOF echo "Hello, World!" ls -l EOF
在执行字符串命令时，错误处理至关重要，可以通过set -e让脚本在命令失败时立即退出，或使用&&和控制命令执行流程。
eval "$cmd" || echo "Command failed"
以下表格总结了不同执行方式的适用场景和风险：
| 执行方式 | 示例 | 适用场景 | 安全风险 |
|---|---|---|---|
eval |
eval "$var" |
动态构建复杂命令 | 高（命令注入） |
| 命令替换 | echo "$(date)" |
获取命令输出 | 低 |
source/ |
source "$script" |
执行脚本文件内容 | 中（文件路径风险） |
here document |
bash <<EOF ... EOF |
执行多行脚本 | 低 |
最佳实践包括：避免直接执行用户输入的字符串；优先使用而非反引号；对变量进行严格校验；在调试时使用set -x跟踪命令执行过程,安全的命令执行可以这样实现：
cmd="ls -l" safe_cmd=$(printf '%q' "$cmd") # 转义特殊字符 eval "$safe_cmd"
相关问答FAQs：
Q1: 为什么使用eval执行字符串命令存在安全风险？
A1: eval会将其参数作为Shell命令重新解析，如果字符串中包含恶意代码（如; rm -rf /），这些代码会被执行，仅应在完全信任输入来源时使用eval,并对输入进行严格过滤或转义。
Q2: 如何安全地执行用户提供的字符串命令？
A2: 避免直接使用eval，而是将用户输入作为参数传递给固定命令，若需执行user_cmd，可以限制其内容为字母数字和空格，或使用whitelist验证命令合法性，可考虑使用printf转义特殊字符，或改用awk、find等工具的参数化接口。
