[老鸟不一定知道]-- Linux的环境变量问题

muyuking

用Linux已经很久了，但是一直有一个小小的问题困扰着我，虽然不影响我的使用，但是不解开总感觉有些遗憾。问题是：
Linux下“当前目录”的环境变量是“.”，但是所有发行版的Linux在默认安装完成后都不会把“.”加到环境变量中，
按说为了让使用者方便Linux应该加上这个环境变量的。
为什么Linux的各个版本都不加当前目录“.”这个环境变量呢？


另外：我模糊的记得曾经看到过某个资料上说是加“.”存在安全隐患，会导致系统被入侵。若有朋友回答这个答案，请详细描述。
谢谢各位。

chenyx

不记得在什么地方看到的了.
设想一下,有一个人在一个他能写的目录下写了一个名为ls的可执行程序,程序会把/etc/shadow文件发送到某一邮箱,而root又恰巧在那个目录下,想ls下,结果是什么呢?
所以,很多安全要求高的Unix系统甚至要求用绝对路径调用命令

muyuking

不记得在什么地方看到的了.
设想一下,有一个人在一个他能写的目录下写了一个名为ls的可执行程序,程序会把/ ...
chenyx 发表于 2010-03-26 21:36

   
一语惊醒梦中人，楼上的太牛了，感谢。

chenyx

呵呵,找到了,<Linux 系统管理与网络管理>P296
14.1.7 文件路径中的"."