Đọc và xác nhận tập lệnh shell trước khi chuyển từ curl sang sh (curl -s [url] | sh)

Bất cứ khi nào tôi phải thực thi tập lệnh shell từ web curl -s [url] | sh, trước tiên tôi mở urltrong trình duyệt web của mình để đảm bảo tập lệnh không độc hại và an toàn để chạy.

Tôi nhớ đã nhìn thấy một thủ thuật dòng lệnh khiến cho có thể đọc tập lệnh từ dòng lệnh và sau đó xác nhận thực thi sau khi đọc tập lệnh. Nếu tôi nhớ lại một cách chính xác, nó trông giống như curl -s [url] | something...here | shvà không yêu cầu cài đặt phần mềm.

Có ai biết thủ thuật này không?

Có một tiện ích moreutilsđược gọi là vipehiển thị stdin trong trình chỉnh sửa, nơi bạn có thể revew và sửa đổi tệp trước khi nó được chuyển sang thiết bị xuất chuẩn.

Nếu bạn không muốn cài đặt moreutils, bạn có thể thực hiện một cái gì đó tương tự như vậy:

file=$(mktemp); curl -s "$url" > $file; $EDITOR $file; sh $file; rm $file

mktempđang ở coreutilsvà rất có thể đã được cài đặt trên hệ thống của bạn.

Tôi không thể nghĩ ra một tiện ích duy nhất có thể làm những gì bạn mô tả, nhưng nó đủ dễ để biến nó thành một đoạn vỏ.

script=$(curl -s "$url")
printf "%s\nDo you want to run this script? [yN]" "$script"
read line
case $line in
  [Yy]|[Yy][Ee][Ss]) sh -c "$script";;
esac

Điều này giả sử tập lệnh là một tập tin văn bản. Null byte không được hỗ trợ: tùy thuộc vào shell, chúng có thể bị xóa hoặc chúng có thể khiến một dòng hoặc toàn bộ tệp bị cắt ngắn. Ngoài ra, tất cả các dòng mới ở cuối tập tin sẽ bị xóa (cấu trúc heredoc thêm một trở lại). Đây thường không phải là một vấn đề đối với một tập lệnh, nhưng nó có thể là, ví dụ, nếu tập lệnh kết thúc với một kho lưu trữ ở định dạng nhị phân mà nó trích xuất. Đây không phải là một cách phân phối tệp rất đáng tin cậy vì có nguy cơ đáng kể kịch bản nhị phân như vậy bị mã hóa sai tại một số điểm. Tuy nhiên, bạn có thể xử lý nó bằng cách viết tập lệnh vào một tệp tạm thời.

script_file=$(mktemp)
curl -s "$url" | tee "$script_file"
printf "Do you want to run this script? [yN]"
read line
case $line in
  [Yy]|[Yy][Ee][Ss]) sh "$script_file";;
esac
rm "$script_file"

Thật khó để tưởng tượng lý do tại sao bạn thậm chí muốn làm điều này, chứ đừng nói đến việc bạn sẽ tìm một nguồn (hoặc nguồn) tập lệnh để tải xuống và chạy như thế này thường xuyên đến mức nó cần một công cụ có mục đích đặc biệt.

Tại sao không tải xuống tập lệnh với curl(hoặc wgethoặc snarfbất cứ điều gì), kiểm tra và chỉnh sửa tập lệnh (đó là tập lệnh hiếm hoi không cần một số tùy chỉnh cho hệ thống cụ thể của bạn) và sau đó chạy nó - bằng cách làm cho nó có thể thực thi được bằng chmodhoặc bằng sh scriptname?

Sử dụng dòng lệnh này:

curl URL | ( cat > /tmp/file; read REPLY; [[ ! $REPLY =~ ^[Yy]$ ]] && cat /tmp/file ) | sh

Bạn có thể sử dụng một hàm nhỏ cho điều đó:

curlsh()
{
    curl "$1" \
    | ( cat > /tmp/file;read REPLY; [[ ! $REPLY =~ ^[Yy]$ ]] && cat /tmp/file ) \
    | sh
}

Và hơn là sử dụng nó theo cách này:

curlsh http://site.in.net/path/to/script

Giả sử bạn đã biết -p (dấu nhắc) và tập lệnh không cần được thực thi với trình thông dịch, được chỉ định bởi shebang:

curl URL | tee /tmp/x && read -p "execute?" key ; test $key = y && sh /tmp/x