32、编写安全的Shell脚本指南

编写安全的Shell脚本指南

1. 查找 $PATH 中的全局可写目录

在系统安全中，确保 root 用户的 $PATH 环境变量中没有全局可写的目录至关重要。全局可写目录可能会被恶意用户利用，执行未经授权的操作，从而危及系统安全。

为了检查 $PATH 中是否存在全局可写目录，可以使用以下简单的脚本：

#!/usr/bin/env bash
# 检查 $PATH 中是否存在全局可写或缺失的目录
exit_code=0
for dir in ${PATH//:/ }; do
    [ -L "$dir" ] && printf "%b" "symlink, "
    if [ ! -d "$dir" ]; then
        printf "%b" "missing\t\t"
        (( exit_code++ ))
    elif [ -n "$(ls -lLd $dir | grep '^d.......w. ')" ]; then
        printf "%b" "world writable\t"
        (( exit_code++ ))
    else
        printf "%b" "ok\t\t"
    fi
    printf "%b" "$dir\n"
done
exit $exit_code

这个脚本的工作流程如下：
1. 将 $PATH 变量中的目录以冒号分隔，并转换为以空格分隔的列表。
2. 遍历每个目录，检查是否为符号链接。
3. 检查目录是否存在，如果不存在则