Jak niebezpieczny jest ten skrypt bash?

Question

OSTRZEŻENIE: Niebezpieczny scenariusz. Nie uruchamiaj się z wiersza poleceń!

Widziałem to w e-mailu o żartach z firmy. Czy ktoś może mi wyjaśnić, dlaczego ten skrypt bash jest bardziej niebezpieczne niż normalny „rm -rf” polecenia ?:

nohup cd /; rm -rf * > /dev/null 2>&1 & 

Szczególnie, dlaczego nohup wykorzystywane i jakie są elementy na koniec za?

OSTRZEŻENIE: Niebezpieczny scenariusz. Nie uruchamiaj się z wiersza poleceń!

Answer 1

2>&1 przyjmuje stderr (uchwyt pliku 2) i przekierowuje do stdout (uchwyt pliku 1). & samodzielnie umieszcza polecenie rm w tle. nohup pozwala na kontynuowanie pracy nawet po wylogowaniu się osoby, która ją uruchomiła.

Innymi słowy, to polecenie robi wszystko, aby wymazać cały system plików, nawet jeśli użytkownik jest w złej dyspozycji.

Answer 2

nohup [..] & sprawia, że ​​działają w tle, nawet gdy użytkownik jest wylogowany (utrudniając zatrzymać, przypuszczam)

2>&1 przekierowuje stderr do stdout

> /dev/null odrzutów niczego pochodzących z stdout

Polecenie wydaje się w zasadzie nic nie robić, ponieważ twój system plików powoli ulega zniszczeniu w tle.

Answer 3

nohup oznacza, że ​​będzie ignorować sygnał rozłączenia, co oznacza, że ​​będzie on nadal działać, nawet jeśli użytkownik nie jest zalogowany.

cd/przenosi użytkownika do katalogu

rm -rf * usuwa wszystkie pliki rekursywnie (przemierza wszystkie katalogi) i wymusza (nie obchodzi, czy pliki są w użyciu)

Fragment na końcu przekierowuje całe wyjście do nikąd. Powinien zasadniczo sformatować twój dysk na nic.

Answer 4

Można spróbować czegoś mniej "niebezpieczne":

nohup cd /; find * >/dev/null 2>&1 & 

Dostaję to:

nohup: ignoring input and appending output to `nohup.out' 
nohup: cannot run command `cd': No such file or directory 
[2] 16668 

Więc nohup część nie robi nic, tylko to powoduje błąd. Druga część (oryginalnego skryptu) próbuje usunąć wszystko z bieżącego katalogu i nie może zostać zatrzymana przez Ctrl-C, ponieważ działa w tle. Wszystkie jego dane wyjściowe są przekierowywane do nieważności, więc nie widzisz komunikatów o postępach w odmowie dostępu.

Answer 5

żart jest trochę uszkodzony, oczywiście nie został przetestowany, miał na myśli

nohup sh -e "cd/; rm -rf *" > /dev/null 2>&1 & 

lub

nohup rm -rf/> /dev/null 2>&1 & 

inaczej cd nohup /; część jest uważana za osobną linię przez powłokę. a druga linia po prostu odradza rm -rf *, która rekurencyjnie rmuje twój bieżący katalog (mniej plików o nazwie zaczynającej się od).