Plano de Aula: Programação avançada 3 - Subshell e shell restrito PROGRAMAÇÃO PARA SERVIDORES - CCT0327

Transcrição

1 Plano de Aula: Programação avançada 3 - Subshell e shell restrito PROGRAMAÇÃO PARA SERVIDORES - CCT0327 Título Programação avançada 3 - Subshell e shell restrito Número de Aulas por Semana Número de Semana de Aula 10 Tema Subshell e shell restrito Objetivos O aluno deverá ser capaz de: Compreender o conceito de subshells; Entender o funcionamento de um subshell; Criar rotinas paralelas com subshell; Entender os mecanismos de segurança de um shell restrito; Desenvolver scripts usan shell restrito; Estrutura Conteú 1. Subshell Um subshell é uma instância separada processar de comans. Assim como comans são interpretas pelo prompt da linha de coman, um script

2 é um processamento batch de uma lista de comans. Cada shell script sen executa é efetivamente um subprocesso processo filho) de um shell. Um shell script pode por si criar subprocessos. Tais subshells permitem ao script realizar um processamento paralelo, executan múltiplas subtarefas simultaneamente. Para criar um subshell dentro de um script, colocar os comans subshell entre parênteses. Por exemplo, criar o script de nome "teste_subshell.sh" com o seguinte conteú: "Dentro loop 1..." ) e executar com o coman: bash teste_subshell.sh Se em outro terminal entrar com o coman: ps -ef grep teste_subshell.sh será apresenta: UID PID PPID C STIME TTY TIME CMD root :01 pts/2 00:00:00 bash teste_subshell.sh root :01 pts/2 00:00:00 bash teste_subshell.sh mostran que o script que possui PID deu origem ao subshell Um coman externo executa em um script gera um subprocesso, enquanto um coman interno não gera qualquer subprocesso. Por isto um coman interno executa mais rápi e consome menos recursos que comans externos equivalentes. Variáveis em um subshell não são visíveis fora bloco subshell, não sen, assim, acessíveis pelo processo pai. Desta forma um subshell pode ser utiliza para criar um ambiente específico para determina bloco de comans. COMANDO1 COMANDO2

3 PATH=/home/fabio/bin COMANDO3 COMANDO4 exit # sai apenas subshell ) # o shell pai não eh afeta e seu ambiente eh preserva COMANDO5 COMANDO6 1.1 Execução paralela dentro de um subshell Para colocar um coman executan em segun plano basta colocar o símbolo & no final coman. Da mesma forma para executar um subshell em segun plano basta colocar o símbolo & após o fechamento parentese. "Dentro loop 1..." "Dentro loop 2..."

4 "Dentro loop 3..." ) No exemplo acima o primeiro e o segun blocos executam paralelamente em segun plano, enquanto o terceiro bloco executa em paralelo aos is primeiros. No exemplo abaixo o script termina sua execução, mas os is blocos anteriores continuam executan em segun plano até terminarem seus respectivos loops. "Dentro loop 1 $i)..." sleep 2 "Dentro loop 2 $i)..." "Fim script."

5 Para fazer com que o script continue sua execução somente após o termino s blocos que estão em segun plano, pode ser utiliza o coman interno wait: "Dentro loop 1 $i)..." sleep 2 "Dentro loop 2 $i)..." wait "Fim script." 2. Shell restrito Executar um script ou parte de um script em mo restrito desativa alguns comans, tornan-os indisponíveis. É uma medida de segurança destinada a limitar os privilégios usuário script e minimizar possíveis danos causas pela execução script. Os seguintes comans e ações são desabilitas: Utilizar o coman cd para alterar o diretório.

6 #!/bin/bash Alterar os valores das variáveis de ambiente $PATH, $SHELL, $BASH_ENV ou $ENV. Ler ou alterar opções shell $SHELLOPTS). Redirecionar a saída. Executar coman conten uma ou mais barras /). Chamar exec para substituir o shell por um processo diferente. # Inician o script com "#!/bin/bash -r" # executa to o script em mo restrito "Mudan o diretorio." cd /usr/local "Agora em `pwd`" "Voltan para o home." cd "Agora em `pwd`" # Até aqui tu normal, estamos em mo n restrito set -r "==> Agora em mo restrito. <==" "Tentan mudar o diretório em mo restrito." cd.. "Ainda em in `pwd`" "\$SHELL = $SHELL" "Tentan mudar o shell em mo restrito."

7 SHELL="/bin/ash" "\$SHELL = $SHELL" "Tentan redirecionar a saída em mo restrito." ls -l /usr/bin > bin.files ls -l bin.files exit 0 Aplicação Prática Teórica Estu dirigi: leitura capítulo 15 livro "Classic Shell Scripting".