Comment préserver l'expression ${USER} lorsque Shell Shell crée un fichier où l'on souhaite une sortie expression vs expression.

Comme l'indique le commentaire de Kamil, si vous souhaitez inclure le texte littéral ${USER}, vous pouvez utiliser des apostrophes au lieu des guillemets.

echo "auth requisite /lib/security/pam_google_authenticator.so secret=/etc/google-auth/${USER} user=openvpn account required  pam_permit.so">> /etc/pam.d/openvpn

fera en sorte que le Shell développe ${USER}, qui pourrait être défini comme root. (Si cela n'est pas souhaité, vous pourriez essayer de préserver cette variable avec la capacité env_reset de sudo, ou simplement définir la valeur souhaitée dans une variable personnalisée que sudo n'aura pas tendance à écraser).

En fait, vous obtenez le même effet sans les guillemets.

echo auth requisite /lib/security/pam_google_authenticator.so secret=/etc/google-auth/${USER} user=openvpn account required  pam_permit.so>> /etc/pam.d/openvpn

Une autre option consiste à utiliser des apostrophes à la place des guillemets, comme suit :

echo 'auth requisite /lib/security/pam_google_authenticator.so secret=/etc/google-auth/${USER} user=openvpn account required  pam_permit.so'>> /etc/pam.d/openvpn

Une autre option consiste à échapper au signe du dollar.

echo auth requisite /lib/security/pam_google_authenticator.so secret=/etc/google-auth/\${USER} user=openvpn account required pam_permit.so>> /etc/pam.d/openvpn

Cette barre oblique inverse avant le signe du dollar indique au Shell de traiter le signe du dollar comme un caractère ordinaire, et non comme le début d'un nom de variable.