只是试图让mysqldump 脚本使用包含空格的备份用户密码；如果我有选择，我会改变它，但我没有。
Head 正忙着整理 Bash 和引号的奇妙世界，只需要执行以下操作...
mysql -u backupuser -p'This is a terrible password with spaces' -e ...
...但是用一个变量代替：
MYPASS="'This is a terrible password with spaces'"（
mysql -u backupuser -p$MYPASS -e ...
【问题讨论】：
标签： bash quotes string-literals
通过命令行传递密码被认为是不安全的，因为其他用户可以使用ps afx 或/proc 文件系统以纯文本形式看到密码。我最近就这个话题写了blog post。
但是，为了使命令正常工作，它需要在 $MYPASS 周围加上双引号 "，以防止 bash 将空格分隔的密码解释为多个参数：
MYPASS="foo bar password"
mysql -u backupuser -p"$MYPASS" -e ...
但我强烈推荐如下解决方案，它使用expect 将密码传递给mysqldump：
#!/bin/bash
# mysql credentials and connection data
db_host="localhost"
db_name="testdb"
db_user="jon"
db_pass="secret"
# I'm using a here-document to pass commands to expect.
# (the commands could be stored in a file as well)
expect <<EOF
# disable command output
log_user 0
# start the mysqldump process
spawn mysqldump -h$db_host -u$db_user -p $db_name
# wait for the password prompt
expect "password:"
# send the password (mind the \r)
send "$db_pass\r"
# enable output again
log_user 1
# echo all outout until the end
expect eof
EOF
expect 将像人类用户一样传递密码：在提示输入密码后，它将密码写入mysqldump 的标准输入。如果您确保其他用户无法访问 except 脚本，他们将无法以纯文本形式查看密码。
【讨论】：
cat <<EOF > file 在命令行上编写文件？我问是因为如果你知道你就会明白我的意思。顺便说一句，我承认即使没有cat 也可以只使用 here-doc。
我会去的
mysql -u backupuser -p -e ...
并在提示符处提供密码，而不是将其放入 cmdline 参数中。
如果您将密码指定为mysql 的参数，则几乎每个在您运行脚本时登录到计算机的用户都可以使用简单的ps aux 获取密码
【讨论】：
expect 将在这里提供帮助。检查我的答案
expect 是一个很好的解决方案。