bashで組み込みコマンドの使用を明示的かつ安全に強制するにはどうすればよいですか

あります同様の質問は、あなたが例えば交換したい「ラッピング」シナリオ、との取引cd組み込みを呼び出すコマンドでcd。

ただし、shellshockなどの観点から、bashが環境から関数をインポートすることを知っているため、いくつかのテストを行ったためcd、スクリプトから組み込み関数を安全に呼び出す方法を見つけることができません。

このことを考慮

cd() { echo "muahaha"; }
export -f cd

この環境でを使用して呼び出されたスクリプトはすべてcd破損します（などの影響を考慮してくださいcd dir && rm -rf .）。

コマンドのタイプをチェックするコマンド（便利なtype）と、関数ではなく組み込みバージョン（builtinおよびcommand）を実行するコマンドがあります。しかし、見よ、これらも関数を使用してオーバーライドできます

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

以下を生成します。

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

環境全体をクリアせずに、bashに組み込みコマンドを安全に使用させる方法、または少なくともコマンドが組み込みコマンドではないことを検出する方法はありますか？

とにかく誰かがあなたの環境を制御しているなら、おそらくあなたはねじ込まれていると思いますが、少なくともエイリアスの場合は、その\前にaを挿入することによってエイリアスを呼び出さないオプションがあります。

Olivier Dはほぼ正しいですが、POSIXLY_CORRECT=1実行する前に設定する必要がありますunset。POSIXには特別なビルトインの概念があり、bashはこれをサポートします。unsetそのような組み込みの1つです。検索SPECIAL_BUILTINでのbuiltins/*.cリストについては、bashのソースでは、それが含まれset、unset、export、evalとsource。

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

ローグは、unset今あなたが未設定の場合は、環境から取り出されたcommand、type、builtinその後、先に進むことができるはずですが、unset POSIXLY_CORRECTあなたは非POSIXの動作や高度なbashの機能に依存している場合。

ただし、これはエイリアスに対応していません。したがって\unset、インタラクティブシェルで動作することを確認するために使用する必要があります（またはexpand_aliases、有効な場合は常に）。

妄想のために、これはすべてを修正するはずです、私は思う：

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

（while、do、doneと[[言葉を予約されており、注意を必要としません。）私たちが使用している注意してくださいunset -f未設定の機能を確認するために、変数と関数が同じ名前空間を共有するが、両方が同時に（ETANライスナーのおかげで）場合に存在することが可能です2回アンセットすることでもうまくいきます。あなたはすることができ、bashがあなたが読み取り専用機能を設定解除し、bashの-4.2は、bashの-4.3があなたを防ぐん含め防ぐことはできません読み取り専用機能をマークしたがとき、それはまだ特殊な組み込みコマンドを称えるPOSIXLY_CORRECT設定されています。

読み取り専用POSIXLY_CORRECTこれはブールまたはフラグのではない、本当の問題ではない存在が読み取り専用あなたがPOSIXに頼ることができますが、値が空または0あなたは、単にする必要があります場合でも、特徴として、それが存在しているそうだとすれば、POSIXモードが有効になります問題のある関数を上記とは異なる方法で設定します。おそらくカットアンドペーストを使用します。

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

（およびエラーを無視します）、または他のスクリプトバティックに従事します。

その他の注意事項：

• functionは予約語です。別名を付けることはできますが、関数でオーバーライドすることはできません。（エイリアスを回避する方法として受け入れられないfunctionため、エイリアスはやや面倒です）\function
• [[、]]予約語であり、別名を付けることはできます（無視されます）が、関数でオーバーライドすることはできません（関数はそのように命名できます）
• (( 関数の有効な名前でもエイリアスでもありません

とにかく誰かがあなたの環境を制御しているなら、おそらくあなたはおそらくねじ込まれていることに気づきます

はい、その。未知の環境でスクリプトを実行するとLD_PRELOAD、シェルプロセスがスクリプトを読み取る前に任意のコードを実行することから始まる、あらゆる種類の問題が発生する可能性があります。スクリプト内から敵対的な環境から保護しようとするのは無益です。

Sudoは、10年以上にわたってbash関数の定義のように見えるものをすべて削除することにより、環境をサニタイズしてきました。Shellshock以来、完全に信頼されていない環境でシェルスクリプトを実行する他の環境がそれに続きました。

信頼できないエンティティによって設定された環境でスクリプトを安全に実行することはできません。したがって、関数定義を心配することは非生産的です。環境をサニタイズし、その際にbashが関数定義として解釈する変数をサニタイズします。

unset -f組み込み関数、コマンド、およびタイプを削除するために使用できます。