Porovnání velitelských granátů - Comparison of command shells

Tento článek má několik problémů. Prosím pomozte vylepši to nebo diskutovat o těchto otázkách na internetu diskusní stránka. (Zjistěte, jak a kdy tyto zprávy ze šablony odebrat) tento článek potřebuje další citace pro ověření. Prosím pomozte vylepšit tento článek podle přidávání citací ke spolehlivým zdrojům. Zdroj bez zdroje může být napaden a odstraněn. Najít zdroje: "Porovnání velitelských granátů"  – zprávy  · noviny  · knihy  · učenec  · JSTOR (Srpna 2011) (Zjistěte, jak a kdy odstranit tuto zprávu šablony) Tento článek může půjčovat nepřiměřená hmotnost k určitým myšlenkám, incidentům nebo polemikám. Prosím pomozte to vylepšit přepsáním do a vyvážená móda který kontextualizuje různé úhly pohledu. (Říjen 2013) (Zjistěte, jak a kdy odstranit tuto zprávu šablony) The neutralita tohoto článku je sporný. Relevantní diskuse je k dispozici na internetu diskusní stránka. Tuto zprávu prosím neodstraňujte, dokud podmínky jsou splněny. (Červenec 2014) (Zjistěte, jak a kdy odstranit tuto zprávu šablony) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)

Bash, výchozí shell na mnoha distribucích GNU / Linux.

A příkazový shell je rozhraní příkazového řádku počítačový program do operační systém.

Obecná charakteristika

Interaktivní funkce

Provedení na pozadí

Provedení na pozadí umožňuje prostředí spustit příkaz na pozadí. POSIX skořápky a další unixové skořápky umožňují provádění na pozadí pomocí & znak na konci příkazu a v PowerShell Můžeš použít Zahájení procesu nebo Start-Job příkazy.

Dokončení

Dokončení příkazového řádku v Bash.

Funkce dokončení pomáhají uživateli při zadávání příkazů na příkazovém řádku hledáním a doporučováním shodných slov pro neúplná. Dokončení se obvykle požaduje stisknutím klávesy pro dokončení (často Záložka ↹ klíč).

Dokončení názvu příkazu je doplnění názvu příkazu. Ve většině prostředí může být příkazem program v cestě příkazu (obvykle $ CESTA), integrovaný příkaz, funkce nebo alias.

Dokončení cesty je dokončení cesty k souboru, relativní nebo absolutní.

Dokončení zástupných znaků je zobecnění dokončení cesty, kde výraz odpovídá libovolnému počtu souborů pomocí jakékoli podporované syntaxe pro shoda souborů.

Variabilní dokončení je doplnění názvu názvu proměnné (proměnná prostředí nebo proměnná prostředí). Bash, zsh a fish mají dokončení pro všechny názvy proměnných. PowerShell obsahuje doplnění názvů proměnných prostředí, názvů proměnných prostředí a - v rámci uživatelem definovaných funkcí - názvů parametrů.

Dokončení argumentu příkazu je doplnění argumentů konkrétního příkazu. Existují dva typy argumentů, pojmenovaný a poziční: Pojmenované argumenty, často nazývané možnosti, jsou identifikovány svým jménem nebo písmenem před hodnotou, zatímco poziční argumenty se skládají pouze z hodnoty. Některé skořápky umožňují doplnění názvů argumentů, ale jen málo podporuje vyplňování hodnot.

Bash, zsh a fish nabízejí doplnění názvu parametru prostřednictvím externí definice příkazu, distribuované v samostatném souboru definice dokončení. U dokončení parametru název / hodnota parametru příkazu tyto skořápky předpokládají dokončení cesty / názvu souboru, pokud u příkazu není definováno dokončení. Dokončení lze nastavit tak, aby navrhovalo dokončení voláním funkce prostředí.^[35] Skořápka ryby navíc podporuje analýzu manuálové stránky extrahovat informace o parametrech, které lze použít ke zlepšení dokončení / doporučení. V PowerShellu všechny typy příkazů (rutiny, funkce, soubory skriptu) inherentně vystavují data o jménech, typech a platných rozsahech hodnot / seznamech pro každý argument. Tato metadata používá PowerShell k automatické podpoře doplnění názvu argumentu a hodnoty pro předdefinované příkazy / funkce, uživatelem definované příkazy / funkce i pro soubory skriptu. Jednotlivé rutiny mohou také definovat dynamické dokončení hodnot argumentů, kde jsou hodnoty dokončení vypočítány dynamicky v běžícím systému.

Historie velení

Uživatel prostředí může zjistit, že zadává něco podobného tomu, co zadal dříve. Pokud shell podporuje historie příkazů uživatel může zavolat předchozí příkaz do editoru řádků a před dalším vydáním jej upravit.

Skořápky, které podporují dokončení, mohou být také schopny přímo dokončit příkaz z historie příkazů daný částečnou / počáteční částí předchozího příkazu.

Většina moderních granátů podporuje historii příkazů. Mušle, které obecně podporují historii příkazů, také podporují dokončení z historie, nikoli jen vyvolání příkazů z historie. Kromě prostého textu příkazu zaznamenává PowerShell také historii zahájení a ukončení a stav provádění v historii příkazů.

Povinný argument

Povinné argumenty / parametry jsou argumenty / parametry, kterým musí být při vyvolání souboru příkazu, funkce nebo skriptu přiřazena hodnota. Prostředí, které dokáže určit před vyvoláním, že chybí povinné hodnoty, může interaktivnímu uživateli pomoci výzvou k zadání těchto hodnot místo toho, aby nechal příkaz selhat. Pokud budete mít příkazový řádek pro chybějící hodnoty, umožníte autorovi skriptu, příkazu nebo funkce označte parametr jako povinný namísto vytváření kódu skriptu, abyste buď vyzvali k chybějícím hodnotám (poté, co zjistíte, že je spuštěn interaktivně), nebo selhali se zprávou.

PowerShell umožňuje příkazům, funkcím a skriptům definovat argumenty / parametry jako povinné. Shell určí před vyvoláním, zda existují nějaké povinné argumenty / parametry, které nebyly vázány, a poté vyzve uživatele k zadání hodnoty před skutečným vyvoláním.^[36]

Automatické návrhy

Dokončení příkazového řádku v PowerShell ISE.

S automatickými návrhy shell sleduje, zatímco interaktivní uživatel píše, a zobrazuje kontextově relevantní návrhy, aniž by přerušoval psaní místo uživatele výslovně požaduje dokončení.

Prostředí PowerShell Integrated Scripting Environment používá zjistitelná metadata k poskytování „intellisense“ - tj. Návrhů, které se automaticky zobrazují jako typy uživatelů, kromě toho, když uživatel výslovně požaduje seznamy dokončení stisknutím například Záložka ↹

Historie adresáře, zásobník nebo podobné funkce

Prostředí může zaznamenat umístění, která uživatel použil jako aktuální umístění, a umožnit rychlé přepnutí na jakékoli umístění / adresář v historii.

Jedním z použití zásobníku adresářů zsh je záznam historie adresářů. Zejména AUTO_PUSHD možnost a pokročilé CD k tomuto účelu se používají argumenty a doplnění.

PowerShell umožňuje použít více pojmenovaných zásobníků. Umístění (adresáře) lze vložit do / vyskočit z aktuálního zásobníku nebo pojmenovaného zásobníku. Aktuálním (výchozím) zásobníkem se může stát jakýkoli zásobník. Na rozdíl od většiny ostatních mušlí, prostředí PowerShell umístění koncept umožňuje umístění zásobníků k uložení umístění systému souborů i dalších typů umístění, jako je např. Aktivní adresář organizační jednotky / skupiny, SQL Server databáze / tabulky / objekty, Internetový informační server aplikace / weby / virtuální adresáře.

4DOS a Take Command Console zaznamenávají historii aktuálních adresářů a umožňují uživateli přepnout do adresáře v historii pomocí vyskakovacího okna.

Implicitní změna adresáře

Název adresáře lze použít přímo jako příkaz, který implicitně změní aktuální umístění v adresáři.

To je třeba odlišit od nesouvisejícího načíst pohon funkce podporovaná Souběžný DOS, Multiuser DOS, Správce systému a SKUTEČNÉ / 32, kde písmeno jednotky L: bude implicitně aktualizováno tak, aby ukazovalo na cestu k načtení načtené aplikace, což aplikacím umožní odkazovat na soubory umístěné v jejich adresáři načtení pod standardizovaným písmenem jednotky místo pod absolutní cestou.^[37]

Automatická oprava

Pokud příkazový řádek neodpovídá přímo příkazu nebo argumentům, kontrola pravopisu může automaticky opravit běžné chyby při psaní (například citlivost na velká a malá písmena, chybějící písmena). K tomu existují dva přístupy; shell může buď navrhnout pravděpodobné opravy po vyvolání příkazu, nebo k tomu může dojít dříve jako součást dokončení nebo autosugesce.

The tcsh a zsh mušle mají volitelnou kontrolu / opravu pravopisu po vyvolání příkazu.

Ryba provede autokorekci po dokončení a autosugesci. Tato funkce tedy není v cestě, když vypisujete celý příkaz a stisknete klávesu Enter, zatímco rozsáhlé používání karet a kláves se šipkami doprava způsobí, že prostředí je většinou malé a velké.

PSReadLine^[28] Modul PowerShell (který je dodáván s verzí 5.0) poskytuje možnost zadat CommandValidationHandler ScriptBlock, který se spustí před odesláním příkazu. To umožňuje vlastní opravu obvykle chybně zadaných příkazů a ověření před skutečným spuštěním příkazu.

Integrované prostředí

Integrovaným prostředím je integrace rozhraní příkazového řádku s editory (obvykle více dokumentů), systém nápovědy a možná ladění a další nástroje.

Take Command Console (TCC) přichází s integrovaným prostředím s podoknem příkazového řádku, průzkumníkem souborů, editorem, dávkovým ladicím programem a dalšími.^[38]

PowerShell ISE obsahuje podokno příkazového řádku s podporou integrovaného příkazového řádku, kopírování a vkládání, více editorů dokumentů, ladění na úrovni zdroje, podokno nápovědy, podokno Průzkumník příkazů a skriptovací rozhraní umožňující skriptům / modulům manipulovat s nabídkami, doplňky atd. ISE (nabídky, okna, klávesové zkratky, doplňky) lze přizpůsobit pomocí skriptů.^[39]

Úryvky

Fragmenty jsou malé oblasti opakovaně použitelného kódu skriptu. Fragmenty se často používají k ukládání úhozů kláves nebo k pomoci uživateli s běžnými skriptovacími vzory. Mnoho textových editorů podporuje úryvky pro skriptování buď jako vestavěné funkce nebo prostřednictvím pluginů.

PowerShell podporuje použití fragmentů v integrovaném skriptovacím prostředí (ISE) Ctrl+J.^[40]

Hodnota výzva

Shell skript může vyzvat interaktivního uživatele k zadání hodnoty.

Volič nabídky / možností

Skořápkový skript může interaktivnímu uživateli nabídnout seznam možností.

Indikátor pokroku

Shell skript (nebo úloha) může interaktivnímu uživateli hlásit průběh dlouhotrvajících úkolů.

Systémy Unix / Linux mohou nabízet podporu dalších nástrojů využívajících indikátory průběhu ze skriptů nebo jako samostatné příkazy, například program „pv“.^[41] Nejedná se však o integrované funkce skořápek.

PowerShell má vestavěný příkaz a funkce API (pro použití při vytváření příkazů) pro psaní / aktualizaci indikátoru průběhu. Zprávy z indikátorů průběhu se odesílají odděleně od běžných výstupů příkazů a indikátor průběhu se vždy zobrazuje na nejvyšší interaktivní konzole uživatelů bez ohledu na to, zda zprávy o postupu pocházejí z interaktivního skriptu, úlohy na pozadí nebo vzdálené relace.

Interaktivní tabulka

Výstup z provedení příkazu lze zobrazit v tabulce / mřížce, kterou lze po ukončení provádění příkazu interaktivně třídit a filtrovat a / nebo jinak manipulovat.

PowerShell Out-GridView rutina zobrazuje data v interaktivním okně s interaktivním tříděním a filtrováním.

Barevné výpisy adresářů

Software JP procesory příkazového řádku poskytují uživatelem konfigurovatelné zabarvení názvů souborů a adresářů v seznamech adresářů na základě jejich přípony souboru nebo atributů prostřednictvím volitelně definované proměnné prostředí% COLORDIR%.

Pro skořápky Unix / Linux je to vlastnost je příkaz a terminál.

Zvýraznění textu

Procesory příkazového řádku v DOS Plus, Multiuser DOS, SKUTEČNÉ / 32 a ve všech verzích DR-DOS podporuje řadu volitelných proměnných prostředí pro definování sekvenci úniku, což umožňuje ovládat zvýraznění, převrácení nebo zbarvení textu pro účely zobrazení nebo tisku v příkazech jako TYP. Všechny uvedené procesory příkazového řádku podporují % $ ON% a % $ OFF%. Pokud jsou definovány, budou tyto sekvence emitovány před a za názvy souborů. Typická sekvence pro% $ ON% by byla 033 [1 m ve spojení s ANSI.SYS, 033p pro ASCII terminál nebo 016 pro IBM nebo ESC / P tiskárna. Podobně typické sekvence pro% $ OFF% budou 033 [0m, 033q, 024, v uvedeném pořadí. Proměnné % $ HEADER% a % $ FOOTER% jsou podporovány pouze programem COMMAND.COM v systému DR-DOS 7.02 a vyšším k definování sekvencí vydávaných před a po textových blocích za účelem ovládání zvýraznění textu, stránkování nebo jiných možností formátování.

U skořápek Unix / Linux je to vlastnost terminálu.

Zvýraznění syntaxe

Nezávislý projekt nabízí zvýraznění syntaxe jako doplněk k Z Shell (zsh).^[42] Toto však není součástí shellu.

PowerShell poskytuje přizpůsobitelné zvýraznění syntaxe na příkazovém řádku prostřednictvím PSReadLine^[28] modul. Tento modul lze použít s PowerShell v3.0 + a je součástí verze 5.0. Navíc je ve verzi 5.0 načten ve výchozím nastavení v hostiteli příkazového řádku „powershell.exe“. PowerShell ISE také obsahuje zvýraznění syntaxe na příkazovém řádku i v podokně skriptu.^[39]Take Command Console (TCC) nabízí zvýraznění syntaxe v integrovaném prostředí.

Kontextová nápověda

4DOS, 4OS2, 4NT / Take Command Console a PowerShell (v prostředí PowerShell ISE) vyhledá kontextovou nápovědu, když F1 je stisknuto.

Zsh poskytuje různé formy konfigurovatelné kontextové nápovědy jako součást své run-help widget, _complete_help nebo při dokončení možností pro některé příkazy.

Tvůrce příkazů

Tvůrce příkazů je dialog s průvodcem, který uživateli pomáhá při vyplňování příkazu. PowerShell má nástroj pro tvorbu příkazů, který je k dispozici v prostředí PowerShell ISE nebo který lze zobrazit samostatně prostřednictvím Show-Command rutina.^[43]

Programovací funkce

Zpracování řetězce a shoda názvu souboru

Meziprocesová komunikace

Stohování klávesových zkratek

V očekávání toho, co může daná spuštěná aplikace přijmout jako vstup z klávesnice, uživatel shellu instruuje shell, aby vygeneroval sekvenci simulované stisky kláves, které aplikace interpretuje jako vstup klávesnice od interaktivního uživatele. Odesláním sekvencí stisknutí kláves může být uživatel schopen nasměrovat aplikaci k provádění akcí, které by nebylo možné dosáhnout přesměrováním vstupu nebo by jinak vyžadovaly interaktivního uživatele. Například pokud aplikace funguje na stisknutí kláves, které nelze přesměrovat, rozlišuje mezi normálními a rozšířenými klávesami, vyprázdní frontu před přijetím nového vstupu při spuštění nebo za určitých podmínek, nebo proto, že vůbec nečte standardní vstup. Ukládání stisků kláves obvykle také poskytuje prostředky pro řízení načasování odesílání simulovaných klíčů nebo pro zpoždění nových klíčů, dokud nebyla fronta vyprázdněna atd. Umožňuje také simulovat klíče, které na klávesnici nejsou (protože příslušné klávesy fyzicky neexistují nebo protože se používá jiné rozložení klávesnice), a proto by jej uživatel nemohl psát.

Bezpečnostní funkce

Tato sekce obsahuje informace nejasné nebo sporné důležitost nebo relevantnost k předmětu článku. Prosím pomozte zlepšit v této části vyjasněním nebo odstraněním nevybíravé detaily. Pokud nelze zjistit důležitost, je pravděpodobné, že bude sekce přesunuta do jiného článku, pseudo přesměrovánonebo odstraněny. Najít zdroje: "Porovnání velitelských granátů"  – zprávy  · noviny  · knihy  · učenec  · JSTOR (Červenec 2014) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)

Bezpečná výzva

Některé skripty prostředí potřebují dotazovat uživatele na citlivé informace, například hesla, soukromé digitální klíče, PIN kódy nebo jiné důvěrné informace. Citlivý vstup by se neměl odrážet zpět na obrazovku / vstupní zařízení, kde by jej mohl shromažďovat neoprávněná osoba. Rovněž je třeba se vyhnout reprezentaci citlivých informací v paměti prostého textu, protože by to mohlo umožnit jejich ohrožení, např. Prostřednictvím odkládacích souborů, výpisů jádra atd.^[56]

Mušle bash, zsh a PowerShell to nabízejí jako specifickou funkci.^[57][58] Mušle, které to nenabízejí jako specifickou funkci, mohou být i nadále schopny vypnout ozvěnu jinými způsoby. Mušle spuštěné v operačním systému Unix / Linux mohou používat stty externí příkaz pro vypnutí / zapnutí ozvěny vstupních znaků.^[59] Kromě toho, že neodráží zpět znaky, PowerShell -AsSecureString Tato možnost také šifruje vstupní znak po znaku během procesu zadávání a zajišťuje, že řetězec není nikdy zastoupen nezašifrovaný v paměti, kde by mohl být ohrožen prostřednictvím výpisů paměti, skenování, přepisu atd.

Šifrované proměnné / parametry

Pokud skript načte heslo do proměnné prostředí, je v paměti jako prostý text, a proto k němu lze přistupovat prostřednictvím výpisu jádra. Je také v prostředí procesu, které může být přístupné dalším procesům spuštěným skriptem.^[60]

PowerShell může pracovat s šifrovanými řetězcovými proměnnými / parametry.^[61] Šifrované proměnné zajišťují, že hodnoty nejsou neúmyslně zveřejněny např. přepisy, echo'ing, logfiles, paměti nebo havarijní skládky nebo dokonce škodlivé skenování paměti. PowerShell také podporuje ukládání takto šifrovaných řetězců do textových souborů chráněných klíčem vlastněným aktuálním uživatelem.

Provést povolení

Některé operační systémy definují vykonat oprávnění, které lze udělit uživatelům / skupinám pro soubor.

V systémech Unix řídí oprávnění ke spuštění přístup k vyvolání souboru jako programu a vztahuje se na spustitelné soubory i skripty. zavaděč programu, při vynucování oprávnění ke spuštění není od vyvolávajícího programu ani od vyvolaného programu vyžadována žádná povinnost - to platí i pro mušle a další tlumočnické programy. Chování je nařízeno Knihovna POSIX C. který se používá pro propojení s jádrem. POSIX určuje, že vykon rodina funkcí selže s EACCESS (oprávnění odepřeno), pokud soubor popírá oprávnění k provedení (viz vykonat - Reference systémových rozhraní, Specifikace Single UNIX, Vydání 7 od Otevřená skupina ).

The vykonat oprávnění platí pouze v případě, že je skript spuštěn přímo. Pokud je skript vyvolán jako argument pro interpretační prostředí, bude spuštěn bez ohledu na to, zda uživatel drží vykonat povolení pro tento skript.

Ačkoli Windows také určuje vykonat oprávnění, žádná ze skořápek specifických pro Windows neblokuje provádění skriptu, pokud nebylo uděleno oprávnění.

Nedůvěryhodné blokování skriptů

Některé skořápky budou blokovat skripty, které jsou považovány za nedůvěryhodné, nebo odmítnou spouštět skripty, pokud to nařídí správce systému.

Omezení provádění skriptu

PowerShell lze nastavit tak, aby blokoval provádění skriptů, které byly označeny jako získané z neznámého / nedůvěryhodného původu (např. Z Internetu).^[62] Aplikace orientované na internet, jako jsou webové prohlížeče, klienti rychlých zpráv, čtečky pošty atd., Označují soubory stažené z internetu zónou původu v alternativním datovém proudu, kterému rozumí PowerShell.

Podepsané omezení skriptu

Zásady podepisování skriptů / kódů lze použít k zajištění toho, aby provozní oddělení spouštělo pouze schválené skripty / kód, které byly zkontrolovány a podepsány důvěryhodným recenzentem / schvalovatelem. Režimy podepisování také chrání před neoprávněnou manipulací. Pokud je skript odeslán od dodavatele klientovi, může klient pomocí podepisování zajistit, aby skript nebyl během přepravy manipulován a aby skript skutečně pocházel od dodavatele a nikoli od útočníka, který se snaží sociálního inženýra operátorovi spustit útočný skript.

PowerShell lze nastavit tak, aby umožňoval provádění jinak blokovaných skriptů (např. Pocházejících z nedůvěryhodné zóny), pokud byl skript digitálně podepsán pomocí důvěryhodného digitálního certifikátu.^[63][64][65]

Víceúrovňové zásady provádění

Společnost může chtít vynutit omezení provádění globálně v rámci společnosti a / nebo určitých částí společnosti. Možná bude chtít nastavit zásadu pro spouštění podepsaných skriptů, ale určitým částem společnosti povolit nastavit vlastní zásady pro pásmová omezení.

PowerShell umožňuje prosazování zásad blokování skriptů na několika úrovních: místní počítač, aktuální uživatel atd. Zásada vyšší úrovně přepíše zásadu nižší úrovně, např. pokud je pro místní počítač definována zásada, je platná pro všechny uživatele místního počítače, pouze pokud je ponechána nedefinováno na vyšší úrovni lze definovat pro nižší úrovně.

Omezená podmnožina prostředí

Lze spustit nebo nakonfigurovat několik skořepin v režimu, kde je uživateli k dispozici pouze omezená sada příkazů a akcí. I když to není bezpečnost hranice (příkaz, který přistupuje k prostředku, je blokován, spíše než k prostředku), přesto se obvykle používá k omezení akcí uživatelů před přihlášením.

Omezený režim je součástí POSIX Specifikace skořápek a většina skořápek Linux / Unix podporuje takový režim, kdy je několik vestavěných příkazů zakázáno a lze vyvolat pouze externí příkazy z určitého adresáře.^[66][67]

Prostředí PowerShell podporuje omezené režimy konfigurační soubory relace nebo konfigurace relace. Konfigurační soubor relace může definovat viditelné (dostupné) rutiny, aliasy, funkce, poskytovatele cest a další.^[68]

Podskupina bezpečných dat

Skripty, které vyvolávají jiné skripty, mohou představovat bezpečnostní riziko, protože mohou potenciálně spouštět cizí kód v kontextu uživatele, který spustil počáteční skript. Skripty budou obvykle navrženy tak, aby obsahovaly výlučně skripty ze známých bezpečných míst; ale v některých případech, např. když uživateli nabízíte způsob konfigurace prostředí nebo načítání lokalizovaných zpráv, bude možná nutné, aby skript obsahoval další skripty / soubory.^[69] Jedním ze způsobů, jak toto riziko vyřešit, je, aby shell nabídl bezpečnou podmnožinu příkazů, které lze provést pomocí přiloženého skriptu.

PowerShell datové sekce může obsahovat konstanty a výrazy pomocí omezené podmnožiny operátorů a příkazů.^[70] Datové sekce PowerShellu se používají, když např. lokalizované řetězce je třeba číst z externího zdroje a zároveň chránit před nežádoucími vedlejšími účinky.

Poznámky

Reference

externí odkazy

• Linux Magazine: Bash vs. Vista PowerShell
• IEEE. 1003.1 Standard pro informační technologie - přenosné rozhraní operačního systému (POSIX): Shell and Utilities, vydání 7