禁用终端命令[关闭]

Question

我想禁用rm，除非在某些情况下。我在.sh 文件中编写了一个名为remove 的函数，它通过了我在实际调用rm 之前想要强加的某些检查。但是，仍然可以进入终端并简单地调用rm 函数而不是使用remove。有没有办法禁用rm函数，除非被remove调用？我希望它就像rm 功能对登录终端的用户不“存在”一样，所有“存在”都是删除功能。

甚至可能更进一步，当用户调用rm 时，它会在屏幕上打印一条声明说使用remove。

作为一个更广泛的问题，有没有办法在某些情况下禁用终端命令？我知道我可以为 rm 创建一个别名来要求 root，但这是一种简单且不太方便的方法。

#!/bin/bash

function rm {
  if [ $# -le 0 ]; then
    echo "Error: no arguments specified."
  else
    hasDir=0
    for arg in "$@"; do
      if [ -d "$arg" ]; then hasDir=1; fi
    done

    ac="Action canceled."
    resp=("y" "n" "e")

    sure=" "
    while [ "$sure" != "y" ] && [ "$sure" != "n" ]; do
      read -p "PERMANENT ACTION.  Are you sure? (y/n): " sure
    done

    if [ "$sure" == "n" ]; then echo "$ac"; return; fi


    if [ $hasDir -eq 1 ]; then
      direc=" "
      validResp=0
      while [ $validResp -eq 0 ]; do
        read -p "Remove all sub-directories? (y/n/e): " direc
        for ans in "${resp[@]}"; do
          if [ "$direc" == "$ans" ]; then validResp=1; fi
        done
      done

      if [ "$direc" == "e" ]; then echo "$ac"; return; fi
    else
      direc="n"
    fi



    check=" "
    validResp=0
    while [ $validResp -eq 0 ]; do
      read -p "Verify removal of each file? (y/n): " check
      for ans in "${resp[@]}"; do
        if [ "$check" == "$ans" ]; then validResp=1; fi
      done
    done

    if [ "$check" == "e" ]; then echo "$ac"; return; fi


    if [ "$direc" == "n" ]; then
      if [ "$check" == "n" ]; then
        for file in "$@"; do
          if [ ! -d "$file" ]; then command rm -f "$file"; fi
        done
      else 
        for file in "$@"; do
          if [ ! -d "$file" ]; then command rm -i "$file"; fi
        done
      fi
    else
      if [ "$check" == "n" ]; then
        command rm -rf "$@"
      else
        command rm -ir "$@"
      fi
    fi
  fi    
}

Answer 1

您可以覆盖rm（或任何其他命令）；内置的command 允许您在必要时访问原始命令。

rm () {
    # Do something in addition to removing the file

    command rm "$@"
}

command 禁用 shell 函数查找。

Answer 2

如果您想捕获rm 的所有用途，那么有一种方法。但是，我必须提到这是一种肮脏的、不推荐的方式。

mv /bin/rm /bin/rm.bak
cp my_rm_script /bin/rm

my_rm_script 应该包含对 /bin/rm.bak 的调用，而不是 /bin/rm。

这将捕获对命令rm 的所有调用。

但是，这不适用于busybox 类型的架构，其中二进制文件的名称也很重要。

Answer 3

您可以使用dpkg-divert 在您的系统上安装不同的rm。

有关使用 shell 脚本的示例，另请参阅这篇文章 Replacing binaries with dpkg-divert。

Answer 4

这是一个解决方案，它有点奇怪，但完全按照你想要的方式工作。

在您的主文件夹中创建一个directory

$~ mkdir ~/myrm

$~ cd ~/myrm

创建一个符号链接 rm 到您的 remove 二进制文件

$~ ln -s /path/to/remove rm

现在上面的命令将创建一个链接rm，它指向remove，基本上你是通过调用rm来调用remove。确保在rm 上授予可执行权限，否则使用

$~ chmod 0777 rm

现在是时候将路径放入 $PATH 变量中了。

$~ PATH=~/myrm/:$PATH

确保它的 ~/myrm:$PATH 不是 $PATH:myrm。所以现在每当你调用rm 时，它都会在~/myrm 目录中搜索rm 并调用它。