edv:os:unix:shell:restricted_shell

Anonymous (anonymous@undisclosed.example.com) — 2020-01-11T01:24:01+00:00

	aktuell
Zeile 1:	Zeile 1:
	+	====== Restricted Shell ======

	+	Es wird in einigen Fällen empfohlen, anstell einer normalen Shell eine restricted shell zu benutzen. Um eine Shell als "restricted" ausführen zu lassen, ruft man sie mit dem Parameter ''-r'' auf (zumindest bei ksh) oder ''--restricted'' (Bash).
	+
	+	Folgendes ist in einer restricted shell nicht möglich (die Aufzählung ist nicht vollständig):
	+
	+	* Arbeitsverzeichis mittels ''cd'' wechseln;
	+	* Variablen ''SHELL'', ''PATH'', ''ENV'', oder ''BASH_ENV'' setzen, verändern oder per ''unset'' zu deaktivieren;
	+	* Befehle mit ''/'' im Namen ausführen (es werden nur die über ''PATH'' erreichbare ausgeführt);
	+	* Input/Output durch ''>'', ''>\|'', ''<>'', ''>&'', ''&>'' oder ''>>'' umleiten;
	+	* Mit dem ''exec''-Kommando die Bash durch ein anderes Programm ersetzen;
	+	* restricted mode durch ''set +r'' oder ''set +o restricted'' oder sonstwie abschalten;
	+	* Das Bash-Kommando ''command -p'' anwenden.
	+
	+	Innerhalb einer restricted shell macht es Sinn, einige Signale zu unterbinden, z.B.:
	+
	+	<code sh>
	+	trap "echo SIGINT nicht erlaubt" INT
	+	trap "echo SIGTERM nicht erlaubt" TERM
	+	trap "echo SIGTSTP nicht erlaubt" TSTP
	+	</code>
	+
	+	Für secure ''less'':
	+
	+	<code sh>
	+	LESSSECURE=1
	+	export LESSSECURE
	+	</code>
	+
	+	----
	+	Stand: 22.02.2011\\
	+	--- //[[feedback.jk-wiki@kreick.de\|: Jürgen Kreick]]//
	+
	+	EOF

edv:os:unix:shell:tipps_und_tricks

Anonymous (anonymous@undisclosed.example.com) — 2024-09-21T13:32:55+00:00

1646078337		aktuell
Zeile 128:		Zeile 128:
	[[EDV:PRG:C:Example:backslash2slash.sh]] Ein kurzes Skript für die Portierung auf Unix - ersetzt alle Back-Slashes in den "#include"-Direktiven (.c- und .h-Files) durch Slashes.\\		[[EDV:PRG:C:Example:backslash2slash.sh]] Ein kurzes Skript für die Portierung auf Unix - ersetzt alle Back-Slashes in den "#include"-Direktiven (.c- und .h-Files) durch Slashes.\\
	[[EDV:OS:UNIX:SHELL:Tipps und Tricks:Files zwischen verschiedenen Formaten konvertieren]] - nrg -> iso (cd/dvd)\\		[[EDV:OS:UNIX:SHELL:Tipps und Tricks:Files zwischen verschiedenen Formaten konvertieren]] - nrg -> iso (cd/dvd)\\
		+	[[EDV:OS:UNIX:SHELL:Tipps und Tricks:PDFs auf der Kommandozeile bearbeiten]]\\

	----		----
-	Stand: 28.02.2022\\	+	Stand: 21.09.2024\\
	--- //[[feedback.jk-wiki@kreick.de\|: Jürgen Kreick]]//		--- //[[feedback.jk-wiki@kreick.de\|: Jürgen Kreick]]//

	EOF		EOF