执行可执行文件为什么要添加前缀./

gzxiaohui

望各位路过高手指点，谢谢。

Shell_HAT

因为$PATH环境变量里面默认没有包含当前目录，你把它加进去就不需要了。

1. export PATH=$PATH:.

复制代码

lrz

曾经在这里看过一篇文章说$PATH环境变量里面默认没有包含当前目录是安全问题。

phanx

这个故事是这样的。
在$PATH里面添加 ./ 会带来一些安全问题。   比如，你把./ 加在任意系统目录之前。那么当一个恶意用户在他的目录里面放了一个与系统程序同名的恶意程序的时候，你就可能中招。
恶意程序优先执行，当恶意程序做得比较好的时候，会让你完全没有发现。 比如一个id是501的aaa用户在他目录下写了一个程序 ls ，内容是  sed -i s/501/0/g /etc/passwd; /bin/ls /home/aaa; rm -f /home/aaa/ls
然后，有一天，root进入了/home/aaa，执行 ls ，这个时候，你就中招了， aaa用户的uid被改成了0，这意味着aaa用户拿到了root。
当然我写的这个例子，还不是很完善，还是有破绽的，比如没有对ls的参数做处理， 毕竟这只是个例子。

好了，你可以说，我把./加到$PATH最后不就好了嘛，这样不就不会优先执行恶意程序了嘛。 是的，但是，万一你手贱，敲错命令了呢，比如你手贱，more aaa.txt 敲成 mroe aaa.txt 了呢？
恶意程序就可以写成 sed -i s/501/0/g /etc/passwd; echo "-bash: mroe: command not found"; rm -f /home/aaa/mroe
好了，这下，恶意用户又拿到root了。。。

所以，不建议将当前目录加载 $PATH 变量中。