bashには、コマンドを実行する前に実行されるフックがありますか?


111

bashでは、コマンドを実行する直前に関数が実行されるように手配できますか?

があり$PROMPT_COMMAND、プロンプトを表示する前、つまりコマンドを実行した直後に実行されます。

Bash $PROMPT_COMMANDはzshのprecmd関数に似ています。私が探しているのは、zshに相当するbash preexecです。

サンプルアプリケーション:ターミナルタイトルを実行中のコマンドに設定します。timeすべてのコマンドの前に自動的に追加します。


3
bashバージョン4.4には、コマンドを読み取った後、実行する前に使用されるPS0変数がありますPS1。参照してくださいgnu.org/software/bash/manual/bashref.html#Bash-Variables
グレン・ジャックマン

回答:


93

ネイティブではありませんが、DEBUGトラップを使用してハッキングできます。このコードは、zshに似たセットアップpreexecprecmd機能を備えています。コマンドラインは、単一の引数としてに渡されますpreexec

以下は、precmd各コマンドを実行する前に実行される関数を設定するためのコードの簡略版です。

preexec () { :; }
preexec_invoke_exec () {
    [ -n "$COMP_LINE" ] && return  # do nothing if completing
    [ "$BASH_COMMAND" = "$PROMPT_COMMAND" ] && return # don't cause a preexec for $PROMPT_COMMAND
    local this_command=`HISTTIMEFORMAT= history 1 | sed -e "s/^[ ]*[0-9]*[ ]*//"`;
    preexec "$this_command"
}
trap 'preexec_invoke_exec' DEBUG

このトリックはGlyph Lefkowitzによるものです。元の著者を特定してくれたbcatに感謝します。

編集。Glyphのハックの更新バージョンは、https//github.com/rcaloras/bash-preexecにあります。


"$BASH_COMMAND" = "$PROMPT_COMMAND"比較は私のために働いていないi.imgur.com/blneCdQ.png
laggingreflex

2
cygwinでこのコードを使用してみました。残念なことに、非常に強力なパフォーマンス効果があります。単純なベンチマークコマンドの実行にはtime for i in {1..10}; do true; done通常0.040秒かかり、DEBUGトラップをアクティブにした後は1.400〜1.600秒かかります。ループごとにトラップコマンドが2回実行されます。Cygwinでは、sedの実行に必要な分岐は、分岐だけで約0.030秒と非常に遅くなります(echo組み込みとの速度差/bin/echo)。多分心に留めておくべきこと。
kdb

2
@kdbフォークのCygwinパフォーマンスが悪い。私の理解では、これはWindowsでは避けられないことです。Windowsでbashコードを実行する必要がある場合は、フォークの削減を試みてください。
ジル

@DevNullこれは、トラップを削除することで非常に簡単に回避できます。許可されているがすべきではないことをしている人々に対する技術的な解決策はありません。部分的な救済策があります。できるだけ多くの人にアクセスを与えないでください。バックアップが最新のものであることを確認し、直接ファイル操作ではなくバージョン管理を使用してください。単独ではまったく無効にできないため、シェルの制限は役に立たないでしょう。追加するのと同じくらい簡単に削除できます。
ジル

1
PROMPT_COMMAND変数にさらにコマンドがある場合(例:で区切られている場合;)、次のpreexec_invoke_execように、関数の2行目にパターンマッチングを使用する必要がある場合があります[[ "$PROMPT_COMMAND" =~ "$BASH_COMMAND" ]]。これは、BASH_COMMAND各コマンドを個別に表すためです。
ジリスラフ

20

trap次のコマンドを使用できます(からhelp trap)。

SIGNAL_SPECがDEBUGの場合、ARGはすべての単純なコマンドの前に実行されます。

たとえば、端末のタイトルを動的に変更するには、次を使用できます。

trap 'echo -e "\e]0;$BASH_COMMAND\007"' DEBUG

このソースから。


1
おもしろい...私の古いUbuntuサーバーでhelp trapは、「SIGNAL_SPECがDEBUGの場合、ARGはすべての単純なコマンドのに実行されます」と言います[強調マイン]。
-LarsH

1
この回答と、受け入れられた回答の特別なものの組み合わせを使用しましたtrap '[ -n "$COMP_LINE" ] && [ "$BASH_COMMAND" != "$PROMPT_COMMAND" ] && date "+%X";echo -e "\e]0;$BASH_COMMAND\007"' DEBUG。これにより、コマンドがタイトルに追加され、すべてのコマンドの直前に現在時刻が出力されますが、実行時には実行されません$PROMPT_COMMAND
coredumperror 14

1
@CoreDumpError、コードをリファクタリングしたので、すべての条件を無効にする必要があります[ -z "$COMP_LINE" ]。したがって、最初の条件は次のようになります。
cYrus 14

@cYrusありがとう!私はその問題に気づいたほど十分なbashプログラミングを知りません。
coredumperror 14

@LarsH:どのバージョンがありますか?BASH_VERSION = "4.3.11(1)-release"があり、「すべての単純なコマンドの前に ARGが実行されます」と表示されます。
ムシフィル14年

12

実行されるのはシェル関数ではありませんが、$PS0各コマンドが実行される前に表示されるプロンプト文字列を提供しました。詳細はこちら:http : //stromberg.dnsalias.org/~strombrg/PS0-prompt/

$PS0bash4.4に含まれていますが、ほとんどのLinux で4.4 が含まれるにはしばらく時間がかかります。必要に応じて4.4を自分でビルドできます。その場合は、おそらくを下/usr/localに追加する必要が/etc/shellsありchshます。その後、ログアウトして再度ログインします。おそらくssh、yourself @ localhostにログインするかsu、最初にテストとして自分にログインします。


11

私は最近、私のサイドプロジェクトのためにこの正確な問題を解決しなければなりませんでした。私は、bash用のzshのpreexecおよびprecmd機能をエミュレートする、かなり堅牢で回復力のあるソリューションを作成しました。

https://github.com/rcaloras/bash-preexec

もともとはGlyph Lefkowitzのソリューションに基づいていましたが、私はそれを改善し、最新のものにしました。必要に応じて機能を追加または追加してください。


3

ヒントをありがとう!私はこれを使用することになりました:

#created by francois scheurer

#sourced by '~/.bashrc', which is the last runned startup script for bash invocation
#for login interactive, login non-interactive and non-login interactive shells.
#note that a user can easily avoid calling this file by using options like '--norc';
#he also can unset or overwrite variables like 'PROMPT_COMMAND'.
#therefore it is useful for audit but not for security.

#prompt & color
#http://www.pixelbeat.org/docs/terminal_colours/#256
#http://www.frexx.de/xterm-256-notes/
_backnone="\e[00m"
_backblack="\e[40m"
_backblue="\e[44m"
_frontred_b="\e[01;31m"
_frontgreen_b="\e[01;32m"
_frontgrey_b="\e[01;37m"
_frontgrey="\e[00;37m"
_frontblue_b="\e[01;34m"
PS1="\[${_backblue}${_frontgreen_b}\]\u@\h:\[${_backblack}${_frontblue_b}\]\w\\$\[${_backnone}${_frontgreen_b}\] "

#'history' options
declare -rx HISTFILE="$HOME/.bash_history"
chattr +a "$HISTFILE" # set append-only
declare -rx HISTSIZE=500000 #nbr of cmds in memory
declare -rx HISTFILESIZE=500000 #nbr of cmds on file
declare -rx HISTCONTROL="" #does not ignore spaces or duplicates
declare -rx HISTIGNORE="" #does not ignore patterns
declare -rx HISTCMD #history line number
history -r #to reload history from file if a prior HISTSIZE has truncated it
if groups | grep -q root; then declare -x TMOUT=3600; fi #timeout for root's sessions

#enable forward search (ctrl-s)
#http://ruslanspivak.com/2010/11/25/bash-history-incremental-search-forward/
stty -ixon

#history substitution ask for a confirmation
shopt -s histverify

#add timestamps in history - obsoleted with logger/syslog
#http://www.thegeekstuff.com/2008/08/15-examples-to-master-linux-command-line-history/#more-130
#declare -rx HISTTIMEFORMAT='%F %T '

#bash audit & traceabilty
#
#
declare -rx AUDIT_LOGINUSER="$(who -mu | awk '{print $1}')"
declare -rx AUDIT_LOGINPID="$(who -mu | awk '{print $6}')"
declare -rx AUDIT_USER="$USER" #defined by pam during su/sudo
declare -rx AUDIT_PID="$$"
declare -rx AUDIT_TTY="$(who -mu | awk '{print $2}')"
declare -rx AUDIT_SSH="$([ -n "$SSH_CONNECTION" ] && echo "$SSH_CONNECTION" | awk '{print $1":"$2"->"$3":"$4}')"
declare -rx AUDIT_STR="[audit $AUDIT_LOGINUSER/$AUDIT_LOGINPID as $AUDIT_USER/$AUDIT_PID on $AUDIT_TTY/$AUDIT_SSH]"
declare -rx AUDIT_SYSLOG="1" #to use a local syslogd
#
#PROMPT_COMMAND solution is working but the syslog message are sent *after* the command execution, 
#this causes 'su' or 'sudo' commands to appear only after logouts, and 'cd' commands to display wrong working directory
#http://jablonskis.org/2011/howto-log-bash-history-to-syslog/
#declare -rx PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -p user.info -t "$AUDIT_STR $PWD")' #avoid subshells here or duplicate execution will occurs!
#
#another solution is to use 'trap' DEBUG, which is executed *before* the command.
#http://superuser.com/questions/175799/does-bash-have-a-hook-that-is-run-before-executing-a-command
#http://www.davidpashley.com/articles/xterm-titles-with-bash.html
#set -o functrace; trap 'echo -ne "===$BASH_COMMAND===${_backvoid}${_frontgrey}\n"' DEBUG
set +o functrace #disable trap DEBUG inherited in functions, command substitutions or subshells, normally the default setting already
#enable extended pattern matching operators
shopt -s extglob
#function audit_DEBUG() {
#  echo -ne "${_backnone}${_frontgrey}"
#  (history -a >(logger -p user.info -t "$AUDIT_STR $PWD" < <(tee -a ~/.bash_history))) && sync && history -c && history -r
#  #http://stackoverflow.com/questions/103944/real-time-history-export-amongst-bash-terminal-windows
#  #'history -c && history -r' force a refresh of the history because 'history -a' was called within a subshell and therefore
#  #the new history commands that are appent to file will keep their "new" status outside of the subshell, causing their logging
#  #to re-occur on every function call...
#  #note that without the subshell, piped bash commands would hang... (it seems that the trap + process substitution interfer with stdin redirection)
#  #and with the subshell
#}
##enable trap DEBUG inherited for all subsequent functions; required to audit commands beginning with the char '(' for a subshell
#set -o functrace #=> problem: completion in commands avoid logging them
function audit_DEBUG() {
    #simplier and quicker version! avoid 'sync' and 'history -r' that are time consuming!
    if [ "$BASH_COMMAND" != "$PROMPT_COMMAND" ] #avoid logging unexecuted commands after Ctrl-C or Empty+Enter
    then
        echo -ne "${_backnone}${_frontgrey}"
        local AUDIT_CMD="$(history 1)" #current history command
        #remove in last history cmd its line number (if any) and send to syslog
        if [ -n "$AUDIT_SYSLOG" ]
        then
            if ! logger -p user.info -t "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}"
            then
                echo error "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}"
            fi
        else
            echo $( date +%F_%H:%M:%S ) "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}" >>/var/log/userlog.info
        fi
    fi
    #echo "===cmd:$BASH_COMMAND/subshell:$BASH_SUBSHELL/fc:$(fc -l -1)/history:$(history 1)/histline:${AUDIT_CMD%%+([^ 0-9])*}===" #for debugging
}
function audit_EXIT() {
    local AUDIT_STATUS="$?"
    if [ -n "$AUDIT_SYSLOG" ]
    then
        logger -p user.info -t "$AUDIT_STR" "#=== bash session ended. ==="
    else
        echo $( date +%F_%H:%M:%S ) "$AUDIT_STR" "#=== bash session ended. ===" >>/var/log/userlog.info
    fi
    exit "$AUDIT_STATUS"
}
#make audit trap functions readonly; disable trap DEBUG inherited (normally the default setting already)
declare -fr +t audit_DEBUG
declare -fr +t audit_EXIT
if [ -n "$AUDIT_SYSLOG" ]
then
    logger -p user.info -t "$AUDIT_STR" "#=== New bash session started. ===" #audit the session openning
else
    echo $( date +%F_%H:%M:%S ) "$AUDIT_STR" "#=== New bash session started. ===" >>/var/log/userlog.info
fi
#when a bash command is executed it launches first the audit_DEBUG(),
#then the trap DEBUG is disabled to avoid a useless rerun of audit_DEBUG() during the execution of pipes-commands;
#at the end, when the prompt is displayed, re-enable the trap DEBUG
declare -rx PROMPT_COMMAND="trap 'audit_DEBUG; trap DEBUG' DEBUG"
declare -rx BASH_COMMAND #current command executed by user or a trap
declare -rx SHELLOPT #shell options, like functrace  
trap audit_EXIT EXIT #audit the session closing

楽しい!


ハングするパイプbashコマンドに問題がありました...サブシェルを使用して回避策を見つけましたが、これにより「history -a」がサブシェルスコープ外の履歴を更新しませんでした...最後に解決策は関数を使用することでしたサブシェルの実行後に履歴を再読み込みします。思ったとおりに機能します。Vaidasがjablonskis.org/2011/howto-log-bash-history-to-syslogに書いたように、Cでbashにパッチをあてるよりもデプロイが簡単です(過去にもそうしました)。しかしたびに履歴ファイルを再読み込み、ディスクの「同期」を実行しながら、いくつかのパフォーマンスの低下があります...
フランソワscheurer

5
そのコードをトリミングしたい場合があります。現在、ほぼ完全に読めません。
l0b0

3

パッチや特別な実行可能ツールを使用せずに、すべての「bash」コマンド/ビルトインをテキストファイルまたは「syslog」サーバーに記録する方法を作成しました。

「bash」の初期化時に一度呼び出す必要がある単純なシェルスクリプトであるため、デプロイは非常に簡単です。

こちらの方法をご覧ください

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.