30、编写安全的Shell脚本指南

编写安全的Shell脚本指南

在Shell脚本的编写过程中，安全是至关重要的。本文将深入探讨一些常见的安全问题，并提供相应的解决方案，帮助你编写更安全、可靠的脚本。

1. 将当前目录添加到 $PATH

在使用Shell时，每次执行脚本都要输入 ./script 可能会让人觉得繁琐，因此有人想把当前目录（用 . 表示）添加到 $PATH 环境变量中。然而，这并不是一个好主意，尤其是对于root用户，强烈不建议这么做。

当你在命令行输入一个没有路径的命令时，Shell会在 $PATH 所列出的目录中搜索该命令。如果把 . 添加到 $PATH 中，可能会导致安全风险。例如，当你在 /tmp 目录下，并且 . 是 $PATH 中的第一个目录时，如果输入 ls 命令，而 /tmp 目录下恰好有一个名为 ls 的文件，那么Shell会执行这个文件，而不是你原本想要执行的 /bin/ls 。这个文件可能是恶意脚本，尤其是以root用户身份执行时，后果不堪设想。

即使把 . 放在 $PATH 的最后，也存在风险。比如你不小心把 mv 输成了 mc ，如果系统中没有安装Midn