Có thể sử dụng `find -exec sh -c` một cách an toàn không?

Tôi đang cố gắng sử dụng findđể echo 0vào một số tệp, nhưng rõ ràng điều này chỉ hoạt động với sh -c:

find /proc/sys/net/ipv6 -name accept_ra -exec sh -c 'echo 0 > {}' \;

Nhưng sử dụng sh -cvới find -execlàm cho tôi cảm thấy rất khó chịu vì tôi nghi ngờ trích dẫn vấn đề. Tôi loay hoay một chút với nó và rõ ràng sự nghi ngờ của tôi đã được chứng minh:

• Thiết lập thử nghiệm của tôi:

  martin@dogmeat ~ % cd findtest 
  martin@dogmeat ~/findtest % echo one > file\ with\ spaces
  martin@dogmeat ~/findtest % echo two > file\ with\ \'single\ quotes\'
  martin@dogmeat ~/findtest % echo three > file\ with\ \"double\ quotes\"
  martin@dogmeat ~/findtest % ll
  insgesamt 12K
  -rw-rw-r-- 1 martin martin 6 Sep 17 12:01 file with "double quotes"
  -rw-rw-r-- 1 martin martin 4 Sep 17 12:01 file with 'single quotes'
  -rw-rw-r-- 1 martin martin 4 Sep 17 12:01 file with spaces
  

• Sử dụng find -execmà sh -cdường như không hoạt động mà không có vấn đề - không cần trích dẫn ở đây:

  martin@dogmeat ~ % find findtest -type f -exec cat {} \;
  one
  two
  three
  

• Nhưng khi tôi đang sử dụng sh -c {}dường như yêu cầu một số loại trích dẫn:

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c 'cat {}' \;
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: spaces: No such file or directory
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: single quotes: No such file or directory
  cat: findtest/file: No such file or directory
  cat: with: No such file or directory
  cat: double quotes: No such file or directory
  

• Dấu ngoặc kép hoạt động miễn là không có tên tệp nào chứa dấu ngoặc kép:

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c 'cat "{}"' \;
  one
  two
  cat: findtest/file with double: No such file or directory
  cat: quotes: No such file or directory
  

• Dấu ngoặc đơn hoạt động miễn là không có tên tệp nào chứa dấu ngoặc đơn:

  martin@dogmeat ~ % LANG=C find findtest -type f -exec sh -c "cat '{}'" \;
  one
  cat: findtest/file with single: No such file or directory
  cat: quotes: No such file or directory
  three
  

Tôi đã không tìm thấy một giải pháp hoạt động trong mọi trường hợp. Có cái gì tôi đang nhìn, hoặc được sử dụng sh -ctrong find -execvốn đã không an toàn?

Không bao giờ nhúng {}vào mã shell! Điều đó tạo ra một lỗ hổng tiêm lệnh. Lưu ý rằng đối cat "{}", nó không chỉ về "nhân vật, \, `, $cũng là một vấn đề (xem xét ví dụ một tập tin gọi là ./$(reboot)/accept_ra).

^{(nhân tiện, một số findtriển khai sẽ không cho phép bạn làm điều đó và POSIX để lại hành vi không xác định khi {}không phải là chính nó trong một cuộc tranh luận find)}

Tại đây, bạn muốn chuyển tên tệp dưới dạng đối số riêng biệt sh(không phải trong đối số mã ) và shtập lệnh nội tuyến ( đối số mã ) để tham chiếu đến chúng bằng các tham số vị trí:

find . -name accept_ra -exec sh -c 'echo 0 > "$1"' sh {} \;

Hoặc, để tránh chạy một shtệp trên mỗi tệp:

find . -name accept_ra -exec sh -c 'for file do
  echo 0 > "$file"; done' sh {} +

Điều tương tự cũng áp dụng cho xargs -I{}hoặc zsh's zargs -I{}. Đừng viết:

<list.txt xargs -I {} sh -c 'cmd> {}'

Đó sẽ là một lỗ hổng tiêm lệnh giống như findtrên, nhưng:

<list.txt xargs sh -c 'for file do cmd > "$file"; done' sh

Điều này cũng có lợi ích là tránh chạy một shtệp cho mỗi tệp và lỗi khi list.txtkhông chứa bất kỳ tệp nào.

Với zsh's zargs, bạn có thể muốn sử dụng một chức năng chứ không phải là cách gọi sh -c:

do-it() cmd > $1
zargs ./*.txt -- do-it

Lưu ý rằng trong tất cả các ví dụ ở trên, phần hai shở trên đi vào tập lệnh nội tuyến $0. Bạn nên sử dụng một cái gì đó có liên quan có (như shhay find-sh), chứ không phải những thứ thích _, -, --hoặc chuỗi rỗng, như giá trị trong $0được sử dụng cho các thông báo lỗi của shell:

$ find . -name accept_ra -exec sh -c 'echo 0 > "$1"' inline-sh {} \;
inline-sh: ./accept_ra: Permission denied

GNU parallelhoạt động khác nhau. Với nó, bạn không muốn sử dụng sh -cnhư đã parallelchạy shell và cố gắng thay thế {}bằng đối số được trích dẫn theo cú pháp đúng cho shell .

<list.txt PARALLEL_SHELL=sh parallel 'cmd > {}'