Переменные окружения

Lsof -u ivanov -ac bash

Lsof -u petrov

Lsof -c crond

Эта утилита позволяет задавать связанные с процессами файлы специальных устройств. Так, с помощью команды

lsof /dev/tty3

можно установить, чем занят пользователь, работающий за третьим терминалом.

Список процессов, связанных с определенным пользователем, можно вывести, воспользовавшись командой

И наконец, эта мощная утилита с помощью логических связей позволяет фильтровать условия. Так, команда

покажет все файловые связи, открытые командным интерпретатором, обслуживающим пользователя ivanov. Символ a (and) указывается перед каждым аргументом, который следует связать логической функцией «И».

С помощью монитора процессов можно понаблюдать за изменением прав пользователя, который с этой целью применяет команду su. Изменение прав сопровождается выделением пользователю нового экземпляра командной оболочки. Но родительский процесс не завершается и ожидает окончания работы порожденного дочернего процесса. Если сеанс-потомок будет прекращен, управление будет возвращено родительскому процессу.

Так, с помощью команды su petrov администратор мгновенно становится одним из зарегистрированных пользователей. Поскольку он суперпользователь, программа su не запрашивает у него пользовательский пароль. Выполнив команду exit для завершения сеанса, запущенного командой su, администратор возвращается в свой сеанс суперпользователя. Если же сеанс не завершать, а выполнить команду su, то будет предложено ввести пароль суперпользователя, т. к. в данный момент администратор является обыкновенным пользователем. После успешного ввода пароля будет создан очередной дочерний процесс, но уже с правами суперпользователя.

С помощью мониторов процесса любопытно понаблюдать за сменой пользовательского пароля. Для этого из одной консоли от имени обычного пользователя следует вызвать команду passwd и, не вводя запрошенный старый пароль, переключиться в другую консоль, откуда вызвать команду ps –ef. Найдя процесс passwd, можно обнаружить, что он выполняется от имени администратора.

На функциональность и защищенность процесса влияют переменные окружения. Они упрощают пользователю настройку программы без изменения способа ее вызова. Запустив set без опций, можно увидеть все определённые на данный момент переменные окружения вместе с их значениями. Получить список переменных окружения оболочки можно также командой printenv. Будет выведен большой список переменных и их значений (на рис. 2.4 он значительно сокращен):

HOSTNAME=samsung.localnet

SHELL=/bin/bash

USER=root

PATH=/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/usr/games:/usr/lib/java/bin:/usr/lib/java/jre/bin:/usr/lib/qt/bin

PWD=/root

LANG=ru_RU.KOI8-R

PS1=\u@\h:\w\$

PS2=>

HOME=/root

LOGNAME=root

VISUAL=mcedit

TERMINAL=mcedit

Рис. 2.4. Сокращенный список переменных окружения и их значений

Переменные окружения можно также прочитать в файлах environ, хранимых в нумерованных подкаталогах активных процессов в директории /proc. В качестве разделителя записей используются NULL-символы, и, чтобы представить их в удобной для чтения форме, следует применить конвейер из двух команд:

cat /proc/3456/environ|tr ”\0” ”\n”

Вторая команда заменяет нулевые разделители переводом строки.

Изменить переменную окружения можно несколькими способами, например:

HOME=/tmp

export HOME=/tmp

Во втором случае переменная становится глобальной и «видимой» другим процессам. Иначе говоря, переменная интерпретатора экспортируется в переменную среды. С помощью команды export переменная окружения не только объявляется, но ей присваивается определённое значение. Если переменная не существует, она будет создана. Если переменная уже имеет какое-то значение, оно будет потеряно.

Изменение значения переменной действительно в течение сеанса. Чтобы присвоить значения переменным окружения постоянно, их следует записать в конфигурационный файл /etc/profile для всех пользователей системы или ~/.bash_profile для конкретного пользователя. Чтение значений переменных из этих файлов происходит при загрузке системы или при авторизации пользователей.

Узнать значение конкретной переменной также можно несколькими способами:

echo $HOME

Дата добавления: 2015-03-31