Raspberry Pi Imager中SSH公钥输入导致的firstrun.sh脚本解析错误问题分析

问题背景

在使用Raspberry Pi Imager工具(版本1.8.5)为Raspberry Pi 3设备烧录Raspberry Pi OS Lite(Bookworm 64位)系统时，用户遇到了系统启动失败的问题。具体表现为系统在首次启动执行/boot/firmware/firstrun.sh脚本时出现语法错误，导致系统无法正常完成初始化配置。

错误现象

系统启动过程中，控制台显示以下错误信息：

/boot/firmware/firstrun.sh: line72: unexpected eof while looking for matching `''

随后，kernel-command-line.service服务启动失败，系统最终执行关机操作。值得注意的是，当使用相同配置烧录Raspbian系统时，问题并未出现。

问题根源分析

经过深入调查，发现问题源于用户在OS定制化过程中输入的SSH公钥内容。具体表现为：

1. 用户输入的SSH公钥中包含特殊字符序列：dD"'"'É等
2. 这些特殊字符在脚本生成过程中未被正确转义处理
3. 导致生成的firstrun.sh脚本中出现不匹配的引号，破坏了脚本语法结构

技术细节

在生成的firstrun.sh脚本中，SSH公钥配置部分代码如下：

install -o "$FIRSTUSER" -m 600 <(printf "dD"'É<ssh-public-key>") "$FIRSTUSERHOME/.ssh/authorized_keys"

当公钥中包含未转义的特殊字符(特别是单引号、双引号等)时，会导致：

1. shell解释器在解析脚本时无法正确识别字符串边界
2. 引号不匹配导致语法错误
3. 脚本执行中断，后续初始化步骤无法完成

解决方案

针对此问题，建议采取以下措施：

1. 输入验证：

   • 在Raspberry Pi Imager工具中增加SSH公钥输入的格式验证
   • 拒绝包含特殊字符或格式不正确的公钥输入

2. 脚本生成改进：

   • 对用户输入内容进行适当的转义处理
   • 使用更安全的变量引用方式

3. 临时解决方案：

   • 用户应确保输入的SSH公钥符合标准格式
   • 避免在公钥中包含特殊字符
   • 可先使用简单公钥完成系统初始化，再手动更新authorized_keys文件

最佳实践建议

为避免类似问题，建议用户在配置Raspberry Pi系统时：

1. 使用标准格式的SSH公钥
2. 在复杂配置前先进行最小化测试
3. 检查生成的脚本文件是否有明显语法问题
4. 考虑分步配置而非一次性完成所有定制

总结

此问题揭示了系统初始化脚本对用户输入处理的重要性。作为嵌入式系统配置工具，Raspberry Pi Imager需要更健壮的输入处理和错误恢复机制。开发团队已在后续版本中修复了此问题，增强了脚本生成的鲁棒性。用户在使用时应留意输入内容的规范性，以确保系统初始化过程顺利完成。