Как использовать IP_TRANSPARENT, чтобы избежать слишком много-TIME_WAIT

Нет разбиения слов (, как в функции, которая разбивает переменные при раскрытии без кавычек )в этом коде, поскольку $myvarне заключен в кавычки.

Однако существует уязвимость, связанная с внедрением команд, поскольку $myvarрасширяется перед передачей в bash. Таким образом, его содержимое интерпретируется как код bash!

Пробелы в нем вызовут передачу нескольких аргументов в cdне из-за разбиения слов , а потому, что они будут проанализированы как несколько токенов в синтаксисе оболочки. При значении bye;rebootпроизойдет перезагрузка!¹

Вот вам бы:

sudo bash -c 'cd -P -- "$1"' bash "$myvar"

(где вы передаете содержимое $myvarв качестве первого аргумента этого встроенного скрипта; обратите внимание, как $myvarи $1были заключены в кавычки для соответствующей оболочки, чтобы предотвратить разбиение IFS -слова -(и подстановку )).

Или:

sudo MYVAR="$myvar" bash -c 'cd -P -- "$MYVAR"'

(где вы передаете содержимое $myvarв переменную окружения ).

Конечно, вы не добьетесь ничего полезного, запустив толькоcdво встроенном скрипте (, кроме как проверив, может ли rootcdтуда ). Предположительно, вы хотите, чтобы этот скрипт cdтут же делал что-то еще, например:

sudo bash -c 'cd -P -- "$1" && do-something' bash "$myvar"

Если намерение состояло в том, чтобы использовать sudo, чтобы иметь возможность cdв каталог, к которому у вас иначе нет доступа, то это не может работать.

sudo sh -c 'cd -P -- "$1" && exec bash' sh "$myvar"

запустит интерактивный bashс текущим каталогом в $myvar. Но эта оболочка будет работать как root.

Вы могли бы сделать:

sudo sh -c 'cd -P -- "$1" && exec sudo -u "$SUDO_USER" bash' sh "$myvar"

Чтобы получить непривилегированный интерактив bashс текущим каталогом $myvar,но если у вас изначально не было прав доступа cdк этому каталогу, вы не сможете ничего делать в этом каталоге, даже если это ваш текущий рабочий каталог.

$ myvar=/var/spool/cron/crontabs
$ sudo sh -c 'cd -P -- "$1" && exec sudo -u "$SUDO_USER" bash' sh "$myvar"
bash-4.4$ ls
ls: cannot open directory '.': Permission denied

Исключением будет, если у вас есть разрешение на поиск в самом каталоге, но не в одном из компонентов каталога его пути:

$ myvar=1/2
$ mkdir -p "$myvar"
$ chmod 0 1
$ cd 1/2
cd: permission denied: 1/2
$ sudo sh -c 'cd -P -- "$1" && exec sudo -u "$SUDO_USER" bash' sh "$myvar"
bash-4.4$ pwd
/home/stephane/1/2
bash-4.4$ mkdir 3
bash-4.4$ ls
3
bash-4.4$ cd "$PWD"
bash: cd: /home/stephane/1/2: Permission denied

^{¹ Строго говоря, для значений $myvar, таких как$(seq 10)(буквально ), при расширении этой подстановки команд оболочкой bash, запускаемой как root}