Достаточно ли защищено цитирование имен файлов для запуска `xargs sudo rm -rf`?

Я написал скрипт, который удаляет все, кроме двух последних файлов в папке:

#!/bin/bash
ls -1 --quoting-style=shell-always /path/to/some/folder \
    | head -n -2 \
    | xargs printf -- "'/path/to/some/folder/%s'\n" \
    | xargs sudo rm -rf

Этот скрипт будет выполняться как задание cron каждый день.

Аргументация следующая:

1. Получить список всех используемых файлов ls -1(так что я получаю один файл на строку);

2. Удалите последние два из списка, используя head -n -2;

3. Поскольку lsпечатает относительные пути, используйте эту xargs printfвещь, чтобы добавить путь к папке и сделать ее абсолютным путем;

4. Отправь их в sudo rm -rfпользование xargs.

Каждый имеет доступ к этой папке, поэтому любой может создавать и удалять любые файлы в этой папке.

Проблема в том, что sudo rm -rf это страшно. xargs sudo rm -rfневероятно страшно

Я хочу быть уверен, что никто не сможет повредить другие папки / системы, создав умные файлы для удаления (случайно или намеренно). Я не знаю, что-то умное, как:

file with / spaces.txt

что может привести к супер страшно sudo rm -rf /.

РЕДАКТИРОВАТЬ: Моя ошибка, имена файлов не могут содержать /, так что эта конкретная проблема не возникнет, но вопрос о том, есть ли другие риски все еще остается.

Вот почему я использую --quoting-style=shell-always, это должно предотвратить любые уловки с файлами с пробелами. Но теперь я задаюсь вопросом, может ли кто-нибудь быть более умным с пробелами и кавычками в имени файла, возможно.

Мой сценарий безопасен?

Примечание: мне нужно, sudoпотому что я обращаюсь к папке удаленно (с подключенного сетевого диска с помощью mount), и я не могу заставить его работать без sudo.

В Linux любой символ является допустимым символом имени файла, кроме:

• \0 (ASCII NUL): используется для завершения строки в C
• / (косая черта): используется для разделения пути

Итак, ваш подход определенно не будет работать во многих случаях, как вы можете себе представить, например, обрабатывает ли он символ новой строки ( \n) в имени файла? ( Подсказка: нет ).

Несколько заметок:

• Не разбирайся ls; использовать специальные инструменты (для большинства случаев есть хотя бы один)
• При работе с именами файлов старайтесь использовать вывод, разделенный NUL, предоставляемый почти всеми инструментами GNU, работающими с такими данными.
• Будьте осторожны при прокладке труб, убедитесь, что обе программы могут понимать разделение NUL
• Всякий раз, когда вы вызываете xargs, посмотрите, сможете ли вы сойти с рук find ... -exec; в большинстве случаев вам будет хорошо только с findодним

Я думаю, что это поможет вам сейчас. Steeldriver уже предоставил идею NUL в комментариях ( printf -- '%s\0' /path/to/some/folder/* | head -zn -2 | xargs -0 rm), используйте это как отправную точку.

xargs поддерживает некоторые кавычки: с одинарными кавычками, двойными кавычками или обратной косой чертой, что позволяет ему принимать произвольные аргументы¹, но с синтаксисом, который отличается от синтаксиса кавычек, подобного оболочкам типа Борна.

Реализация GNU, lsкак в Ubuntu, не имеет режима цитирования, совместимого с xargsформатом ввода.

Его ls --quoting-style=shell-alwaysсовместим с ksh93, Баш и ЗШ оболочек со ссылкой синтаксис, но только тогда , когда выходной сигнал lsинтерпретируется оболочки в той же местности , как lsбыло , когда это выход его. Кроме того, следует избегать использования некоторых локалей, таких как BIG5, BIG5-HKSCS, GBK или GB18030.

Таким образом, с этими оболочками вы можете сделать:

typeset -a files
eval "files=($(ls --quoting-style=shell-always))"
xargs -r0a <(printf '%s\0' "${files[@]:0:3}") ...

Но это имеет небольшое преимущество перед:

files=(*(N))                 # zsh
files=(~(N)*)                # ksh93
shopt -s nullglob; files=(*) # bash

Единственный случай, когда это становится полезным, это когда вы хотите использовать -tопцию lsсортировки файлов по mtime / atime / ctime или -S/ -V. Но даже тогда вы можете использовать zshs:

files=(*(Nom))

например, для сортировки файлов по mtime (используйте oLдля -Sи nдля -V).

Чтобы удалить все, кроме двух самых последних измененных обычных файлов:

rm -f -- *(D.om[3,-1])

^{Still все еще существуют некоторые ограничения по длине ( execve()и в некоторых реализациях не-GNU xargsнамного меньше произвольных), и некоторые реализации не-GNU xargsбудут задыхаться от ввода, который содержит последовательности байтов, не образующих допустимых символов.}