Czy to polecenie, aby usunąć stare jądra jest bezpieczne w użyciu?

Przeglądając artykuły Ubuntu w Internecie, natrafiłem na to polecenie:

sudo dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs sudo apt-get -y purge

Autor powiedział, że jest to jedno wierszowe polecenie, które usunie wszystkie poprzednie wersje Linuksa, pozostawiając tylko bieżącą !

Tak naprawdę szukam takiego polecenia, ale nie jestem pewien, czy jest to bezpieczne. Chciałbym wiedzieć:

• Czy wykonanie tego polecenia jest bezpieczne?
• Jak działa to polecenie? tzn. wyjaśnienie małych części tak dużego polecenia
• Jeśli to polecenie służy innemu celowi, to jakie byłoby prawidłowe polecenie, aby osiągnąć to, co autor twierdzi, że zrobił?

Staję się bardzo zdezorientowany i sfrustrowany, gdy staram się wywnioskować wszystko sam. Jak to działa polecenia dla zawiera liczne /, |, \, *, i ^znaki, które są trudne do Google.

Szukam tłumaczenia i wyjaśnienia krok po kroku tego polecenia, którego nie udało mi się znaleźć w Internecie!

Powiedziałbym: nie używaj go w obecnej formie

1. Wprowadza zmiany bez pytania. Ta apt-get -y purgeczęść umożliwia uruchamianie paczek jednym linkiem bez twojego potwierdzenia. Jeśli istnieje jakikolwiek błąd w skrypcie, możesz zostać przykręcony .

2. Bez źródła, bez autora. Jego źródło ma tutaj znaczenie. W przypadku, gdyby pochodził z dokładnie przetestowanego pakietu systemowego, możemy prześledzić przeprowadzane na nim testy. Z przypadkowego źródła nie możemy mu ufać.

3. dpkg -ldziała dobrze bez sudo. Nie rozumiem, dlaczego oryginalny autor uznał to za konieczne.

Użyj rozumu

Usuń szkodliwe części i pomiń wszystko, co działa jako root.

Na przykład zmniejsz to do tego:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

który tylko wyświetla dane i działa ze zwykłymi uprawnieniami użytkownika . Gdy zgodzisz się na usunięcie tych jąder, możesz dołączyć | xargs sudo apt-get purge się. -yCelowo nie ma takiej opcji, więc zostaniesz poproszony o potwierdzenie zmian, które zostaną wprowadzone w twoim systemie.

Wyjaśnienie

• dpkg -lWyświetla listę wszystkich pakietów. W takim przypadku wyświetli tylko pakiety zaczynające się linux-od nazwy.
• |(potok) przekazuje dane wyjściowe polecenia po lewej stronie (nazywamy to stdout) do danych wejściowych polecenia po prawej stronie (nazywamy to stdin).
• sedto narzędzie do manipulowania ciągami za pomocą wyrażeń regularnych . W tym przypadku manipuluje wyjściem polecenia po lewej stronie potoku i filtruje zainstalowane pakiety (w oparciu o iipodane przez dpkg). W tym przypadku jest nawet zagnieżdżony. Trudno byłoby wyjaśnić tutaj całe użycie sed, ponieważ jego użycie jest bardzo skomplikowane ze względu na złożone wyrażenia regularne. ( \(.*\)-\([^0-9]\+\)"jest przykładem wyrażenia regularnego.
• Wyrażenia regularne są bardzo szeroko stosowane do znajdowania dopasowań na podstawie wyrażenia, które reprezentują. \1jest odniesieniem zastępującym, aby wykonać rodzaj uniwersalnego wyszukiwania i zamiany (odniesienie do pierwszego „trafienia” za pomocą 1). Samo wyrażenie regularne nie może wyrządzić żadnej szkody. Jeśli jednak manipulują danymi wejściowymi w niewłaściwy sposób, mogą spowodować usunięcie niewłaściwych pakietów lub nawet wstrzyknięcie powłoki. W tym przypadku wygląda to na sposób na znalezienie nazwy pakietu jądra na podstawie wersji dostarczonej przez uname -r.
• uname -r wyświetla aktualną wersję uruchomionego jądra.
• xargsdołącza wiersze wejścia po lewej stronie potoku jako argumenty do polecenia. W takim przypadku wersje jądra w każdym wierszu są konwertowane na poziomą listę oddzieloną spacjami i dołączane do sudo apt-getpolecenia.
• sudo apt-get -y purge [packagename] usuwa (usuwa wszystko) z podanych pakietów (jako argumenty).

Alternatywy

Prawdopodobnie już o to pytano. Odpowiednie, które do tej pory znalazłem:

• Jak „wyczyścić” poprzednie jądra po aktualizacji?
• Jak usunąć stare wersje jądra, aby wyczyścić menu startowe?

• Na podstawie tej odpowiedzi następujące polecenie wydaje się robić to samo w znacznie bezpieczniejszy i bardziej powszechny sposób:

  sudo apt-get purge $( dpkg --list | grep -P -o "linux-image-\d\S+" | grep -v $(uname -r | grep -P -o ".+\d") )
  

Poprosiłeś o wyjaśnienia krok po kroku, więc oto:

sudo dpkg -l 'linux-*'

Wyświetla listę pakietów zaczynających się od linux-w nazwie pakietu

| sed

i potokuj listę do sed

"s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

który użyje bardzo skomplikowanego wyrażenia regularnego do edycji listy

| xargs

który potokuje nową listę do xargs, która wyśle ​​ją jako argument do

sudo apt-get -y purge

który oczyści te paczki bez szansy na zmianę zdania.

A może dokładniej jest powiedzieć, że wyśle ​​tę listę do polecenia czyszczenia i zostaw ją przy tym. To, czy coś zostanie oczyszczone - i co ważne - dokładnie to , co zostanie oczyszczone, zależy od wydajności poprzednich poleceń.

Czy to jest bezpieczne? W tym przypadku wszystko zależy od tego, jak dobrze autor postu, w którym go znalazłeś, rozumie wyrażenia regularne i sedskładnię. I są całe książki na oba te tematy.

Zacząłem od przeanalizowania poleceń, przeczytania mankażdej strony.

• dpkg -l: list pacakges, więc wyświetlałby dpkg -l linux-*listę wszystkich pakietów, które rozpoczęły się linux-(zwykle jądra).

• sed: Dane wyjściowe dpkg -l linux-*są przesyłane potokowo sedz kilkoma wyrażeniami regularnymi, które seddekodują.

• uname -r unamedrukuje informacje o systemie

uname - drukuje informacje o systemie

-rUchwyt specjalnie drukuje komunikaty jądra:

-r, --kernel-release wypisuje wydanie jądra

Dane wyjściowe uname -rsą następnie przesyłane strumieniowo sedz większą liczbą wyrażeń regularnych, których dane wyjściowe są przekazywane doxargs

Więc xargstłumaczy dane sedwyjściowe na nazwy pakietów i przekazuje je, na sudo apt-get purge -yktóre automatycznie odpowiada „tak” na wszystkie monity:

-y, --yes, --assume-yes Automatyczne tak dla podpowiedzi; przyjmij „tak” jako odpowiedź na wszystkie monity i uruchom nieinteraktywnie. Jeśli wystąpi niepożądana sytuacja, taka jak zmiana wstrzymanego pakietu, próba zainstalowania nieuwierzytelnionego pakietu lub usunięcie niezbędnego pakietu, apt-get przerwie działanie. Element konfiguracji: APT :: Get :: Assume-Yes.

W sumie wydaje się to polecenie będzie robić to, co chcesz, ale na pewno wiedzieć, że mamy do przetłumaczenia sed„s wyrażeń regularnych.

Właśnie pobiegłem:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'  

oto zrzut ekranu:

Wszystkie stare wersje jądra iirc.