在Linux中，执行当前目录的可执行文件需使用'./'前缀，因为shell使用fork()+execvp函数，该函数会在PATH环境变量中查找程序。root用户的PATH通常不包含'.'，以避免执行潜在的恶意程序，保障系统安全。这一设计防止了误执行与标准命令同名的程序，增加了额外的安全防护层。
为什么Linux执行当前目录下的可执行文件要使用'./'前缀呢？
必须使用./的原因？
因为shell使用了fork() + execvp/execlp函数来启动新程序，这时如果没有使用绝对路径(‘/‘开头)或者使用’./xxx’，那么这个库函数的行为就是在环境变量PATH中寻找你指定的filename。
int execvp(const char *filename, char *const argv[]);
那么，问题来了。root用户的PATH通常是不包含‘.’的，也就是说不包含当前目录。而我们通常是使用root用户登录，因此通常就无法在PATH中找到要执行的文件，就会找不到啦。
把’.'排除在root用户的PATH之外的原因？
- 防止root用户不小心执行了当前工作目录下与标准命令同名的恶意程序。
- 不小心把命令拼错，执行了不想执行的程序（例如ls写成了sl）
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
