system-current-dir.html
来自「学习linux的工具书」· HTML 代码 · 共 31 行
HTML
31 行
<!doctype html public "-//w3c//dtd html 4.0 transitional//en">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<meta name="Author" content="Edward Fu">
<meta name="GENERATOR" content="Mozilla/4.05 [zh-CN] (X11; I; Linux 2.1.127 i686) [Netscape]">
<title>Freesoft Linux FAQ -- 把当前目录加入到$PATH里的问题</title>
</head>
<body>
<br>> 还可以把当前目录加入到PATH中,就象DOS和Slakware版一样:
<br>> 在/etc/profile里
<br>> PATH=/bin:/sbin
<br>> 加入一个"."
<br>> 例如:
<br>> PATH=<blink><font color="#FF0000">.</font></blink>:/bin:/sbin
<br>> 不过这样做据说有安全问题??!!!
<p>非root用户问题不大。root要当心特洛伊木马,特别是系统中有其他
<br>用户的时候。设想我在我的目录中放了一个程序叫做ls,它的任务是
<br>cp /bin/sh ~/.sh ; chmod u+s ~/.sh ; ls $* | grep -v ls | grep -v '.sh'
<p>好了,你root在我家跑了我的ls我就有了变成root的后门了!哈!
<p>宫敏
<p>--
<br>----
<br>NT=No Thanks, WWW=World Wide Wait
<br>Does PnP mean "Plug and Pray"?
<p>注:有些黑客还揣测人们可能会敲错键,比如把ls敲成sl,于是把这样的程序名改成sl......
<br>
</body>
</html>
⌨️ 快捷键说明
复制代码Ctrl + C
搜索代码Ctrl + F
全屏模式F11
增大字号Ctrl + =
减小字号Ctrl + -
显示快捷键?