29、编写安全的Shell脚本全攻略

编写安全的Shell脚本全攻略

1. 解析CSV数据文件的挑战

解析CSV数据文件并非易事，因为CSV并没有正式的规范，再加上数据的多样性，使得这项任务比听起来要困难得多。

2. 安全的Shell脚本理念

安全的Shell脚本是可靠的，它只会执行预期的操作，不会被利用来获取root权限，不会意外执行像 rm -rf / 这样危险的命令，也不会泄露敏感信息，如密码。它应该具备以下特点：
- 健壮性 ：能够优雅地处理错误，容忍用户的无意错误，并对所有用户输入进行清理。
- 简洁性 ：代码尽可能简单，包含清晰易读的代码和文档，使每一行代码的意图明确。

安全应该从设计过程的一开始就融入其中，而不是在最后才添加。

3. 通用安全脚本模板

以下是一个通用的安全Shell脚本模板，包含了一些基本的安全设置：

#!/usr/bin/env bash
# cookbook filename: security_template
# Set a sane/secure path
PATH='/usr/local/bin:/bin:/usr/bin'
# It's almost certainly already marked for export, but make sure
\export PATH
# Clear all aliases.  Important: leading \ inhibits alias expansio