为什么我可以使用 000 权限运行 Bash 函数？

Question

我可以用 000 权限运行 Bash 函数并不完全正确，但差不多了。 我的代码是：

#!/bin/bash
function hello {
echo Hello! }

hello 文件具有权限：

-r--------  1 UnixBasics hello_file

首先，我输入当前权限：

$ . ./hello_file;hello

调整是在运行 bash 脚本脚本之前将 400 权限更改为 000：

$ chmod 000 hello_file
$ . ./hello_file;hello                                             [1]
-bash: ./hello_file: Permission denied 
Hello!

它给出一个错误，但不会停止运行功能。 我无法理解。 我现在取消设置 hello 函数：“unset hello”。 我收到错误：

-bash: ./hello_file: Permission denied
-bash: hello: command not found

为什么我第一次没有收到这些错误？ 它与缓存、缓冲区或类似的东西有关吗？ 为什么我可以使用 000 权限运行 Bash 脚本 [1]？

Answer 1

您不是运行该脚本，而是采购（包括）它。 为了获取脚本的来源，您只需要读取权限。

顺便说一句，函数只是存在，它们没有权限。 一旦获取了文件并定义了函数，您就可以根据需要运行它。

---

更新：

为什么我第一次没有得到它们？ 它与缓存、缓冲区或类似的东西有关吗？

是的，就像 Pax 回答的那样，hello 可能是之前从文件的先前来源中定义的。 您可能对采购（“.”内置命令）的作用感到困惑。 Sourcing 读取文件并在当前 shell 中运行其所有命令，然后返回到提示符。 因此，如果您运行该文件一次，其函数将在当前 shell 实例中定义，并且它们将保留在那里，直到您完成该 shell 会话（或取消设置它们）。

为什么我可以使用 000 权限运行 Bash 脚本 [1]？

你不能。 请注意，它会出现错误。 引用您的输出：

$ . ./hello_file;hello                                             [1]
-bash: ./hello_file: Permission denied 
Hello!

您在单个命令行中执行了两个命令。 采购失败并显示“权限被拒绝”。 那个“你好！” 输出来自文件的先前来源。 当您取消设置并再次尝试相同的命令行时，您刚刚证明了这一点。

你不能称之为缓存……这就是 shell 的工作原理。 您获取另一个文件，其所有定义都包含在当前 shell 会话中并保留在那里。 如果您实际上运行脚本（而不是源），您不应该在当前会话中得到任何残留物。

$ chmod +x hello_file
$ ./hello_file           # note: executed, not sourced
$ hello
-bash: hello: command not found

Answer 2

最可能的解释是您在 hello_file 受到保护之前运行了该文件并且该函数已经创建。 然后你保护你的脚本（你在命令中说 100，但在文本中提到 000）。

那么，脚本将不会运行。 但 hello() 仍然是您之前运行时定义的。

尝试打开一个新的 shell 或只执行 unset hello。

Answer 3

在将模式更改为 100 之前，您是否获取了脚本（即运行“../hello_file”）？ 如果是这种情况，那么“hello”函数仍然会加载到 bash 中。 随后尝试获取不可读的文件不会改变这一点。 要正确测试，请确保启动新 shell。

Answer 4

为了运行程序（无论是 bash 脚本还是二进制可执行文件），您需要具有执行权限。 当您输入命令时，第一个单词（例如下面的 ./foo）指定要运行的命令，并且该命令作为单独的进程启动； 对于 shell 脚本，它执行 #! 行中列出的 shell 解释器的新副本，并使用该解释器运行程序。

$ ls -l foo
-rw-r--r--  1 lambda  lambda  23 Mar 25 20:02 foo
$ chmod 744 foo # or chmod u+x foo
$ ls -l foo
-rwxr--r--  1 lambda  lambda  23 Mar 25 20:02 foo
$ ./foo
Hello

当您使用 . 命令时，这是一个 shell 内置命令，表示将文件源到当前 shell 中； 这意味着它执行文件中的命令，就像您在当前文件中从命令行运行它们一样。 您只需要读取权限即可获取文件。 例如，如果您在子进程中设置变量，它不会更改当前 shell 中的值； 但是如果您将 bash 脚本源到当前 shell 中，那么它确实会更改该值：

$ foo=bar
$ cat setvariables 
#!/bin/sh

foo=hello
$ ./setvariables
$ echo $foo
bar
$ . ./setvariables
$ echo $foo
hello

shell 函数（如您的示例中）很像一个变量，但它的作用就像当前 shell 中的命令。 因此，当您使用 . 获取 hello_file 时，它会在当前 shell 中定义该函数，并且它可以像您定义的任何其他 shell 函数一样执行。

就权限而言，我敢打赌，在将权限更改为 100 之前（这意味着只能执行，不可读取，这对于文件来说相当无用，因为您需要能够读取它并执行它才能执行任何操作） ，您已经将该文件获取到当前的 shell 中。 这意味着该函数已经定义，并且定义后文件的权限并不重要； 一旦在当前 shell 中定义了该函数，您甚至可以删除该文件，并且只要该 shell 仍然打开，该函数仍然会被定义。

编辑：正如我从您编辑的问题中看到的，一旦取消设置该功能，您就会收到错误。 这强烈表明我的假设是正确的，并且您在更改权限之前已经获取了该文件。 正如我所解释的，获取和执行文件是完全不同的操作，一旦你获取了一个文件，它的权限（或存在）就根本不重要了； 该函数已被加载到当前运行的 shell 中。 您可以通过在执行 unset hello 后运行原始实验来判断； 如果您 chmod 000 它，您不应该具有读取权限，然后该函数将不会被定义。