Kabuk komut ile başlarsanız #!/bin/bash, hep birlikte çalışacak bashdan /bin. Onlar ancak başlarsanız #!/usr/bin/env bash, onlar arayacaktır bashiçinde $PATHve sonra da bulabilirsiniz ilkinden başlar.
Bu neden faydalı olabilir? bashBash 4.x veya daha bashyeni bir sürüm gerektiren komut dosyalarını çalıştırmak istediğinizi varsayalım , ancak sisteminizde yalnızca 3.x yüklü ve şu anda dağıtımınız daha yeni bir sürüm sunmuyor veya yönetici değilseniz ve bu sistemde yüklü olanı değiştiremezsiniz .
Tabii ki, bash kaynak kodunu indirebilir ve ~/binörneğin kendi bash'ınızı sıfırdan oluşturabilirsiniz. Ve ayrıca değiştirebilir $PATHsenin içinde değişken .bash_profiledahil etmek dosyanın ~/binilk girişi (aynı PATH=$HOME/bin:$PATHşekilde ~genişleyecek olmaz $PATH). Şimdi ararsanız bash, kabuk ilk önce $PATHsırayla arayacaktır , bu yüzden ile ~/binnerede bulacağınızla başlar bash. Komut dosyaları bashkullanmak için arama yaparsa aynı şey olur #!/usr/bin/env bash, bu nedenle bu komut dosyaları artık özel bashderlemenizi kullanarak sisteminizde çalışır .
Bunun bir dezavantajı, bunun beklenmedik davranışlara yol açabilmesidir, örneğin aynı makinedeki aynı komut dosyası, farklı ortamlar veya farklı arama yolları olan kullanıcılar için farklı yorumlayıcılarla çalışarak her türlü baş ağrısına neden olabilir.
En büyük dezavantajı env, bazı sistemlerin sadece bir argümana izin vereceğidir, bu yüzden #!/usr/bin/env <interpreter> <arg>sistemler <interpreter> <arg>tek bir argüman olarak göreceğinden (ifade alıntılanmış gibi davranacak) ve böylece envadlı bir tercüman arayacaktır <interpreter> <arg>. Bu envkomutun her zaman birden fazla parametrenin geçmesine izin veren bir sorun değil , hatta aramadan önce bu hattı ayrıştıran sistemin shebang ayrıştırıcısı ile ilgili bir sorun olduğunu unutmayın env. Bu arada bu çoğu sistemde düzeltildi, ancak betiğiniz ultra taşınabilir olmak istiyorsa, bunun çalıştıracağınız sistemde düzeltildiğine güvenemezsiniz.
Örneğin sudo, çevreyi temizleyecek şekilde yapılandırılmamışsa veya temizlenmemesi $PATHdışında da güvenlik etkileri olabilir . Bunu göstereyim:
Genellikle /biniyi korunan bir yer, sadece rootorada herhangi bir şeyi değiştirebilir. Ancak ana dizininiz çalıştırdığınız herhangi bir programda değişiklik yapamaz. Bu, kötü amaçlı kodun bashgizli bir dizine sahte yerleştirilebileceği .bash_profile, dizininizi o dizine ekleyecek şekilde değiştirebileceğiniz anlamına gelir $PATH, böylece kullanılan tüm komut dosyaları #!/usr/bin/env bashbu sahte ile çalışacaktır bash. Eğer sudotutarsa $PATH, başınız büyük belada.
Örneğin, bir aracın ~/.evil/bashaşağıdaki içeriğe sahip bir dosya oluşturduğunu düşünün :
#!/bin/bash
if [ $EUID -eq 0 ]; then
echo "All your base are belong to us..."
# We are root - do whatever you want to do
fi
/bin/bash "$@"
Basit bir komut dosyası yapalım sample.sh:
#!/usr/bin/env bash
echo "Hello World"
Kavram kanıtı ( sudosakladığı bir sistemde $PATH):
$ ./sample.sh
Hello World
$ sudo ./sample.sh
Hello World
$ export PATH="$HOME/.evil:$PATH"
$ ./sample.sh
Hello World
$ sudo ./sample.sh
All your base are belong to us...
Hello World
Genellikle klasik mermilerin hepsi yer almalıdır /binve bunları herhangi bir nedenden dolayı oraya yerleştirmek istemiyorsanız /bin, gerçek konumlarına işaret eden bir işaret eklemek (veya belki /binde bir işaret bağlantısıdır), bu yüzden Her zaman #!/bin/shve ile giderdim #!/bin/bash. Artık işe yaramazsa kırılacak çok fazla şey var. POSIX bu konumu gerektirmez (POSIX yol adlarını standartlaştırmaz ve bu nedenle shebang özelliğini hiç standartlaştırmaz), ancak çok yaygındır, bir sistem sunmasa bile /bin/sh, muhtemelen hala anlardı #!/bin/shve bununla ne yapılacağını bilir ve yalnızca mevcut kodla uyumluluk için olabilir.
Ancak Perl, PHP, Python veya Ruby gibi daha modern, standart olmayan, isteğe bağlı tercümanlar için, bulunmaları gereken hiçbir yerde belirtilmemiş. Bunlar olabilir /usr/binama onlar da olabilir /usr/local/binveya tamamen farklı bir hiyerarşi dalı (içinde /opt/..., /Applications/...vs.). Bu yüzden bunlar genellikle #!/usr/bin/env xxxshebang sözdizimini kullanır.