蚊章汇 - 文件操作
type: channel
link: https://linuxcn.bwsl.wang/tag/%E6%96%87%E4%BB%B6%E6%93%8D%E4%BD%9C/
items: 如何在执行一个命令或程序之前就了解它会做什么

如何在执行一个命令或程序之前就了解它会做什么
type: item
date: 2017-12-12T19:09:00+08:00
description: 有没有想过在执行一个 Unix 命令前就知道它干些什么呢？并不是每个人都会知道一个特定的命令或者程序将会做什么。当然，你可以用 Explainshell 来查看它。你可以在 Explainshell 网站中粘贴你的命令，然后它可以让你了解命令的每个部分做了什么。但是，这是没有必要的。现在，我们从终端就可以轻易地在执行一个命令或者程序前就知道它会做什么。 maybe ，一个简单的工具，它允许你运行一条命令并可以查看此命令对你的文件做了什么，而实际上这条命令却并未执行！在查看 maybe 的输出列表后，你可以决定是否真的想要运行这条命令。maybe 是如何工作的根据开发者的介绍：maybe 利用 python-ptrace 库在 ptrace 控制下运行了一个进程。当它截取到一个即将更改文件系统的系统调用时，它会记录该调用，然后修改 CPU 寄存器，将这个调用重定向到一个无效的系统调用 ID（效果上将其变成一个无效操作（no-op）），并将这个无效操作（no-op）的返回值设置为有效操作的返回值。结果，这个进程认为，它所做的一切都发生了，实际上什么都没有改变。警告：在生产环境或者任何你所关心的系统里面使用这个工具时都应该小心。它仍然可能造成严重的损失，因为它只能阻止少数系统调用。安装 maybe确保你已经在你的 Linux 系统中已经安装了 pip 。如果没有，可以根据您使用的发行版，按照如下指示进行安装。在 Arch Linux 及其衍生产品（如 Antergos、Manjaro Linux）上，使用以下命令安装 pip ：sudo pacman -S python-pip 在 RHEL，CentOS 上：sudo yum install epel-release sudo yum install python-pip 在 Fedora 上：sudo dnf install epel-release sudo dnf install python-pip 在 Debian，Ubuntu，Linux Mint 上：sudo apt-get install python-pip 在 SUSE、 openSUSE 上：sudo zypper install python-pip 安装 pip 后，运行以下命令安装 maybe ：sudo pip install maybe 了解一个命令或程序在执行前会做什么用法是非常简单的！只要在要执行的命令前加上 maybe 即可。让我给你看一个例子：$ maybe rm -r ostechnix/ 如你所看到的，我从我的系统中删除一个名为 ostechnix 的文件夹。下面是示例输出：maybe has prevented rm -r ostechnix/ from performing 5 file system operations: delete /home/sk/inboxer-0.4.0-x86_64.AppImage delete /home/sk/Docker.pdf delete /home/sk/Idhayathai Oru Nodi.mp3 delete /home/sk/dThmLbB334_1398236878432.jpg delete /home/sk/ostechnix Do you want to rerun rm -r ostechnix/ and permit these operations? [y/N] y maybe 执行了 5 个文件系统操作，并向我显示该命令（rm -r ostechnix/）究竟会做什么。现在我可以决定是否应该执行这个操作。是不是很酷呢？确实很酷！这是另一个例子。我要为 Gmail 安装 Inboxer 桌面客户端。这是我得到的输出：$ maybe ./inboxer-0.4.0-x86_64.AppImage fuse: bad mount point `/tmp/.mount_inboxemDzuGV': No such file or directory squashfuse 0.1.100 (c) 2012 Dave Vasilevsky Usage: /home/sk/Downloads/inboxer-0.4.0-x86_64.AppImage [options] ARCHIVE MOUNTPOINT FUSE options: -d -o debug enable debug output (implies -f) -f foreground operation -s disable multi-threaded operation open dir error: No such file or directory ma…