Differenza quando si usano i backtick tra virgolette doppie e virgolette singole in Bash

Perché le seguenti due esecuzioni differiscono nell'output? (Ho bisogno di doppie virgolette per le variabili nel mio eventuale comando)

$ sudo su -c "echo `cat /root/root_file`"
cat: /root/root_file: Permission denied
$ sudo su -c 'echo `cat /root/root_file`'
Yay, highly classified content!

Bash esegue una serie di espansioni prima dell'esecuzione del comando ( sudoin questo caso). Nel primo caso, la sostituzione del comando viene eseguita perché è racchiusa tra virgolette: viene eseguita come te, quindi l'errore. Nel secondo caso, le virgolette singole impediscono le espansioni, quindi i backtick non vengono sostituiti fino a quando la shell di root non è in esecuzione.

Vedi anche https://www.gnu.org/software/bash/manual/bashref.html#Quoting

Nel primo esempio i backtick vengono valutati dalla shell (come te e non come root). Prova con

sudo su -c "echo `whoami`"

Nel secondo con le virgolette singole 'l'intera stringa echo `cat /root/root_file`viene passata alla shell principale.