参考链接:http://www.linuxprobe.com/what-happened-click.html
比如我们写一个“ls”命令给系统,系统如何知道我们写的这个命令是什么意思呢?
首先,第一步骤阶段是判断用户是否以绝对路径方式输入命令。如果是绝对路径(如/bin/ls)的话则直接执行。如果不是的话,系统就直接进入下一步的判断。
然后,系统会判断是不是别名命令。即用一个自创的命令名称来替换原本的命令名称。
咱们可以用alias命令来创建自己的命令别名,格式为:“alias 别名=命令”,若要取消一个别名的话则是用unalias命令,格式为:“unalias 别名”。
例如咱们以前用rm命令删除文件的时候都要被要求再确认是否执行删除操作,其实这就是Linux系统为了防止用户误删除文件而特意设置的rm别名命令,咱们可以将它取消掉:
[root@localhost ~]# ls anaconda-ks.cfg Documents initial-setup-ks.cfg Pictures Templates Desktop Downloads Music Public Videos [root@localhost ~]# rm anaconda-ks.cfg rm: remove regular file ‘anaconda-ks.cfg’? y [root@localhost ~]# alias rm alias rm='rm -i' [root@localhost ~]# unalias rm [root@localhost ~]# rm initial-setup-ks.cfg [root@localhost ~]#
然后,就是由SHELL解释器(Bash)来判断用户输入的是内部命令还是外部命令。
所谓的内部命令是解释器内部的指令(在启动时就调入内存的,执行效率高),会被直接的执行,而绝大部分的时候都会是外部命令(系统的软件功能,用户需要时才从硬盘调入内存的),交由给第四步骤来继续处理,当然您还可以使用“type 命令名称”来手工判断是内部命令还是外部命令,也是很有趣的。
当bash判断该命令是外部命令的时候,我们需要系统在多个路径中查找用户输入的命令文件,而定义这些路径的变量叫做PATH,可以简单把它理解成是“解释器的小助手”,作用是告诉解释器要执行的命令可能存放到了那里,然后bash就会乖乖的在这些目录中逐个查找。PATH是由多个路径值组成的变量,每个路径值之间用冒号间隔,咱们对这些路径的增加和删除操作就是在直接影响bash解释器搜索linux命令的位置。
[root@linuxprobe ~]# echo $PATH /usr/local/bin:/usr/local/sbin:/usr/bin:/usr/sbin:/bin:/sbin [root@linuxprobe ~]# PATH=$PATH:/root/bin /usr/local/bin:/usr/local/sbin:/usr/bin:/usr/sbin:/bin:/sbin:/root/bin
虽然将$PATH变量添加了当前目录(.)会在一些情况让用户免去输入命令所在路径的麻烦,但如果黑客在比较常用的公共目录/tmp中存放了一个名为"ls"或"cd"的同名木马文件,那么用户就极有可能错误的执行了。
所以作为一名谨慎的、有经验的运维人员在接手了一台Linux系统后一定会在执行命令前先检查下PATH变量中是否有可疑的目录,您可以使用env命令来查看到linux系统中所有的环境变量。