23、UNIX 系统术语与安全概念解析

UNIX 系统术语与安全概念解析

1. 环境变量与启动文件

在 UNIX 系统中，有一些重要的环境变量和启动文件，它们对系统的运行和用户的操作有着关键影响。
- $PATH ：这是一个环境变量，shell 利用它来确定搜索命令的目录以及搜索顺序。需要注意的是，如果将当前目录（“.”）放在搜索路径中，可能会使系统容易受到特洛伊木马程序的攻击。
- 启动文件 ：多个启动文件存储在用户的主目录下，不同的 shell 或程序会读取这些文件来进行初始化设置。例如：
- .cshrc ：C shell（csh）在启动时会读取此文件，用于设置搜索路径、其他变量以及定义别名。若该文件可被其他用户写入，系统就可能遭受攻击。
- .emacs ：EMACS 文本编辑器启动时会读取此文件，用于定义各种编辑模式和功能。同样，若可被他人写入，会带来安全风险。
- .exrc ：edit、ex、vi 和 view 等文本编辑器会读取该文件来定义编辑模式和功能，可写权限的开放可能导致安全问题。
- .forward ：该文件可将发送给用户的电子邮件转发到其他地址。若被他人可写，攻击者可能会窃取邮件或入侵账户。
- .login ：C shell（作为登录 shell 时）启动时会读取此文件，用于执行仅在登录时需要执行的命令，如设置终端类型、启动窗口系统等。可写权限会使系统易受攻击。
- .m