相关疑难解决方法(0)

或者，有关强大的文件名处理和在 shell 脚本中传递的其他字符串的介绍性指南。

我写了一个 shell 脚本，它在大多数情况下运行良好。但它在某些输入（例如某些文件名）上窒息。

我遇到了如下问题：

• 我有一个包含空格的文件名hello world，它被视为两个单独的文件hello和world.
• 我有一个带有两个连续空格的输入行，它们在输入中缩小为一个。
• 前导和尾随空格从输入行中消失。
• 有时，当输入包含其中一个字符时\[*?，它们会被一些文本替换，这实际上是文件的名称。
• 输入中有一个撇号'（或双引号"），在那之后事情变得很奇怪。
• 输入中有一个反斜杠（或者：我使用的是 Cygwin 并且我的一些文件名具有 Windows 样式的\分隔符）。

这是怎么回事，我该如何解决？

该setuid权限位告诉Linux与业主，而不是执行者的有效用户ID运行程序：

> cat setuid-test.c

#include <stdio.h>
#include <unistd.h>

int main(int argc, char** argv) {
    printf("%d", geteuid());
    return 0;
}

> gcc -o setuid-test setuid-test.c
> ./setuid-test

1000

> sudo chown nobody ./setuid-test; sudo chmod +s ./setuid-test
> ./setuid-test

65534

但是，这仅适用于可执行文件；shell 脚本忽略 setuid 位：

> cat setuid-test2

#!/bin/bash
id -u

> ./setuid-test2

1000

> sudo chown nobody ./setuid-test2; sudo chmod +s ./setuid-test2
> ./setuid-test2

1000

维基百科说：

由于安全漏洞的可能性增加，许多操作系统在应用于可执行 shell 脚本时会忽略 setuid 属性。

假设我愿意接受这些风险，有没有办法告诉 Linux 将 shell 脚本上的 setuid …

我想允许特定用户只能使用 sudo /sbin/iptables。

我有一个配置 iptables 的 bash 脚本。问题是配置/sbin/iptables为 sudoable 是不够的 - 脚本本身也必须是 sudoable。

问题是该文件可以由用户编辑（他可能会更改那里的配置），使他能够以 root 身份运行任何命令。

解决这个问题的正确方法是什么？