Dotaz: Vytvoreni promennych z vedlejsiho souboru

[KPR]

Zdravim, mam hlavni skript v BASH a potrebuji aby ve vedlejsim textovem souboru byly ulozeny nazvy a hodnoty promennych. (ve tvaru NAZEV PROMENNA) Nevim jak to mam vyresit v kodu,aby se promenne po spusteni hlavniho skriptu samy inicializovaly a naplnily. Pozn. export nechci pouzivat. A soubor je textovy, takze zadna bash syntaxe.

Priklad soubor.txt :
pozdrav ahoj
ip_adresa 127.0.0.1

Diky, KPR (kpr AT seznam cz )

Odpovědi

[Michal Marek (twofish)]

Nejjednodušší je mít formát

NÁZEV=PROMĚNNÁ

a pak to jenom načíst jako skript

source soubor.txt

[KPR]

Jo,jenze to prave nechci. PRotoze jakmile ten soubor bude #!/BIN/BASH , tak to nesplni ten ucel. Jednak chci aby mel ten soubor odebrany prava X, a jednak to je jako zabezpeceni.

Skript bude skryty + spustitelny,a text soubor s promennymi bude editovatelny uzivateli. Kdyby se nasel nejakej lama's co trosku ovlada bash,tak by to tak ztratilo ulohu bezpecnosti

[VícNežNic]

Ten soubor v takovém případě nemusí mít práva ke spuštění, ani #!/bin/bash. Ale je pravda, že se provede jako skript v bashi, takže si tam může skutečně vepsat co chce a spustit to tak.

[unchallenger]

To není důvod, proč by přiřazení neměla vypadat jako přiřazení

pozdrav = ahoj
ip_adresa = 127.0.0.1

Projedeš je

sed "h;s/^ *\\([A-Za-z_]\\+\\) *=.*/\\1=/;t1;d;:1 x;s/^[^=]*= *//;s/ *\$//;s/['\\\"\$]/\\\&/g;s/^/\"/;s/$/\"/;x;G;s/\\n//"

a uděláš source soubor... Nebo je raději projedeš něčím jiným, nečitelným skriptům v sedu bych asi bezpečnost nesvěřoval...

[VícNežNic]

Dá se vůbec nějak přijít na to, co ten skript vlastně dělá? S manuálem v ruce by to bylo na docela dlouho, tipuji.

[unchallenger]

Ponechá jen řádky, které vypadají jako přiřazení, a v nich oescapuje v pravé straně všechny nebezpečné znaky. Ovšem nechat lusery nastavovat libovolné proměnné se také nemusí vyplatit (hint: LD_PRELOAD, LD_LIBRARY_PATH, PATH, CDPATH, IFS, ...).

[VícNežNic]

Myslel jsem spíš jak bych na tohle přišel, kdybych najednou někde na nějakou takovou příšeru narazil

[Michal Marek (twofish)]

Pokud máš nějaké požadavky na bezpečnost, tak minimálně musíš mít pevně daný seznam proměnných, co smí uživatel zadat:

while read var value
do
    case "$var" in
    pozdrav)
        pozdrav="$value"
        ;;
    ip_adresa)
        ip_adresa="$value"
        ;;
    *)
        echo "Invalid variable: $var" >&2
        ;;
    esac
done <soubor.txt

[Hynek (Pichi) Vychodil]

Pozor na drobný chyták.

$ pokus=a
$ while read i; do pokus=$i; done <<<'ahoj'
$ echo $pokus
ahoj
$ echo huhu >pokus.txt
$ while read i; do pokus=$i; done <pokus.txt 
$ echo $pokus
huhu
$ echo huhu2 >pokus.txt
$ cat pokus.txt | while read i; do pokus=$i; done
$ echo $pokus
huhu

Zkušenější již určitě tuší proč. V posledním případě se smyčka while spustí jako subproces!

[KPR]

diky za tipy.ale skutecne se mi jedna o bezpecnost,tak nechci riskovat nejakou sanci spusteni neceho co bych nechtel. Aby si tam nejaky lama's user nepridal kousek sveho zaskodnickeho skriptu a pak by se to v ramci vlastniho kodu taky vykonalo :(.

testovani hodnot promennych uz mam zmaknute.