禁用終端命令

Question

我想禁止使用rm，除了在某些情況下。我在.sh文件中編寫了一個名爲remove的函數，它會在實際調用rm之前通過某些檢查來執行。但是，仍然可以進入終端，只需調用rm函數而不是使用remove。有沒有辦法來禁用rm函數，除非被remove調用？我希望它能像rm函數對登錄到終端的用戶不存在「存在」，所有「存在」都是刪除功能。

甚至可能會更進一步，當用戶呼叫rm時，它會在屏幕上打印一條聲明使用remove的聲明。

作爲一個更廣泛的問題，有沒有辦法禁用終端命令，除了在某些情況下？我知道我只需要爲rm製作一個別名即可，但這是簡單且不太方便的解決方法。

#!/bin/bash 

function rm { 
    if [ $# -le 0 ]; then 
    echo "Error: no arguments specified." 
    else 
    hasDir=0 
    for arg in "$@"; do 
     if [ -d "$arg" ]; then hasDir=1; fi 
    done 

    ac="Action canceled." 
    resp=("y" "n" "e") 

    sure=" " 
    while [ "$sure" != "y" ] && [ "$sure" != "n" ]; do 
     read -p "PERMANENT ACTION. Are you sure? (y/n): " sure 
    done 

    if [ "$sure" == "n" ]; then echo "$ac"; return; fi 


    if [ $hasDir -eq 1 ]; then 
     direc=" " 
     validResp=0 
     while [ $validResp -eq 0 ]; do 
     read -p "Remove all sub-directories? (y/n/e): " direc 
     for ans in "${resp[@]}"; do 
      if [ "$direc" == "$ans" ]; then validResp=1; fi 
     done 
     done 

     if [ "$direc" == "e" ]; then echo "$ac"; return; fi 
    else 
     direc="n" 
    fi 



    check=" " 
    validResp=0 
    while [ $validResp -eq 0 ]; do 
     read -p "Verify removal of each file? (y/n): " check 
     for ans in "${resp[@]}"; do 
     if [ "$check" == "$ans" ]; then validResp=1; fi 
     done 
    done 

    if [ "$check" == "e" ]; then echo "$ac"; return; fi 


    if [ "$direc" == "n" ]; then 
     if [ "$check" == "n" ]; then 
     for file in "$@"; do 
      if [ ! -d "$file" ]; then command rm -f "$file"; fi 
     done 
     else 
     for file in "$@"; do 
      if [ ! -d "$file" ]; then command rm -i "$file"; fi 
     done 
     fi 
    else 
     if [ "$check" == "n" ]; then 
     command rm -rf "$@" 
     else 
     command rm -ir "$@" 
     fi 
    fi 
    fi  
} 

Answer 1

您可以覆蓋rm（或任何其他命令）;內置的command可讓您在必要時訪問原始命令。

rm() { 
    # Do something in addition to removing the file 

    command rm "$@" 
} 

command禁用shell函數查找。

Answer 2

您可以使用dpkg-divert在您的系統上安裝不同的rm。

有關使用shell腳本的示例，另請參閱此文章Replacing binaries with dpkg-divert。

Answer 3

下面是一個解決方案，它有點怪異的方式，但是完全按照你想要的方式工作。

個人文件夾創建一個directory

$~ mkdir ~/myrm

$~ cd ~/myrm

創建符號鏈接rm您remove二進制

$~ ln -s /path/to/remove rm

現在上面的命令創建一個鏈接rm其中指向remove基本上，您通過調用rm調用remove。確保可執行權限上rm給其他人使用

$~ chmod 0777 rm

現在就要把路徑在$PATH變量。

$~ PATH=~/myrm/:$PATH

確保其~/myrm:$PATH不$PATH:myrm。所以，現在只要您撥打rm，它就會在~/myrm目錄中搜索rm並調用它。

Answer 4

如果要捕獲rm的所有用法，則有一種方法。但是，我必須提到這是一種骯髒的，不被推薦的方式。

mv /bin/rm /bin/rm.bak 
cp my_rm_script /bin/rm 

my_rm_script應該包含調用/bin/rm.bak而不是/ bin/rm。

這將捕獲所有呼叫命令rm。

但是，這不適用於busybox類型的體系結構，其中二進制的名稱也很重要。