AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 868639
Accepted
d a i s y
d a i s y
Asked: 2017-01-07 01:49:12 +0800 CST2017-01-07 01:49:12 +0800 CST 2017-01-07 01:49:12 +0800 CST

/bin/rbash 是什么?

  • 772

我正在学习Common shell 程序。

当我运行时cat /etc/shells,它显示:

# /etc/shells: valid login shells
/bin/sh
/bin/dash
/bin/bash
/bin/rbash

这是什么/bin/rbash?它在脚本中使用吗?

command-line
  • 2 2 个回答
  • 6433 Views

2 个回答

  • Voted
  1. Soren A
    2017-01-07T01:56:40+08:002017-01-07T01:56:40+08:00

    rbash 是 bash 的受限(功能降低)版本。见这篇文章:https ://en.wikipedia.org/wiki/Restricted_shell

    来自文章:

    在受限 shell 中不允许进行以下操作:

    changing directory
    specifying absolute pathnames or names containing a slash
    setting the PATH or SHELL variable
    redirection of output
    

    bash 增加了进一步的限制,包括:

    limitations on function definitions
    limitations on the use of slash-ed filenames in bash builtins
    

    受限 Korn shell 中的限制与受限 Bourne shell 中的限制非常相似。

    • 17
  2. Best Answer
    Zanna
    2017-01-07T01:57:18+08:002017-01-07T01:57:18+08:00

    来自维基百科

    受限 shell 是一个 Unix shell,它限制了交互式用户会话或在其中运行的 shell 脚本可用的一些功能。它旨在提供额外的安全层,但不足以允许执行完全不受信任的软件。在原始的 Bourne shell[1] 及其后来的对应 bash[2] 和 Korn shell [3] 中发现了受限模式操作。在某些情况下,受限 shell 与 chroot jail 一起使用,以进一步限制对整个系统的访问。

    有关适用于受限外壳的限制,请参阅Soren A 的回答。

    您可以bash在受限模式下运行

    bash -r
    bash --restricted
    

    在我的系统上:

    $ file /bin/rbash
    /bin/rbash: symbolic link to bash
    

    所以如果我跑/bin/rbash,我就跑bash

    但

    创建一个直接指向 bash 的名为 rbash 的链接就足够了。尽管这会直接调用 bash,但没有-ror--restricted 选项,但 bash 确实认识到它是通过 rbash 调用的,并且它确实作为受限 shell 出现。

    正如您可以轻松测试的那样:

    zanna@monster:~$ rbash
    zanna@monster:~$ cd playground
    rbash: cd: restricted
    
    • 16

相关问题

  • 如何从命令行仅安装安全更新?关于如何管理更新的一些提示

  • 如何从命令行刻录双层 dvd iso

  • 如何从命令行判断机器是否需要重新启动?

  • 文件权限如何工作?文件权限用户和组

  • 如何在 Vim 中启用全彩支持?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve