我們有個(gè)系統(tǒng), 允許執(zhí)行客戶post過(guò)來(lái)的命令, 調(diào)用ansible api 在遠(yuǎn)程系統(tǒng)上執(zhí)行命令,
應(yīng)該限制只有查詢類命令, 比如
ps -ef | grep java
netstat -anpt | grep 1234
但是, 客戶可能會(huì)修改系統(tǒng), 寫的如下命令
ps -ef | grep java | rm somefile
netstat -anpt | grep 1234 | pkill someprocess
是否有python的模塊或者其他方法判定命令一個(gè)命令字符串是否會(huì)對(duì)系統(tǒng)產(chǎn)生修改
我換了種做法,
每種查詢類命令比如 ps/ss, 查詢后, 一般都是做grep 操作
我們限制用戶執(zhí)行的命令種類, 比如 ps/ss, 用戶post時(shí), 選擇執(zhí)行的命令類型,
并只能添加過(guò)濾關(guān)鍵字, 格式類似于
<cmd> key1 key2 key3
依次校驗(yàn) key1..., 限制key只能是單詞或包含有限的特殊字符, 拼接執(zhí)行時(shí)不會(huì)對(duì)系統(tǒng)產(chǎn)生影響的,
這類校驗(yàn)就比較簡(jiǎn)單了, 一個(gè)正則就可以確定,
如下
word_re = re.compile(r'([a-zA-Z0-9\.]+)')
greps = []
for key in keys:
matches = word_re.findall(key)
# key 包含特殊字符
if len(matches) == 0 or len(matches) > 1 or matches[0] != key:
return send_msg(from_user, f'進(jìn)程關(guān)鍵字包含特殊字符: {key}')
greps.append(f'grep -i {key}')
cmd = f'ps -ef | {"|".join(greps)}'
在拼接命令后, 最終的執(zhí)行格式如下
ps -ef | grep key1 | grep key2 | grep key3
這樣就達(dá)到了在用戶post關(guān)鍵字后校驗(yàn)命令僅會(huì)查詢, 不會(huì)對(duì)系統(tǒng)產(chǎn)生影響
北大青鳥APTECH成立于1999年。依托北京大學(xué)優(yōu)質(zhì)雄厚的教育資源和背景,秉承“教育改變生活”的發(fā)展理念,致力于培養(yǎng)中國(guó)IT技能型緊缺人才,是大數(shù)據(jù)專業(yè)的國(guó)家
北大青鳥中博軟件學(xué)院創(chuàng)立于2003年,作為華東區(qū)著名互聯(lián)網(wǎng)學(xué)院和江蘇省首批服務(wù)外包人才培訓(xùn)基地,中博成功培育了近30000名軟件工程師走向高薪崗位,合作企業(yè)超4
中公教育集團(tuán)創(chuàng)建于1999年,經(jīng)過(guò)二十年潛心發(fā)展,已由一家北大畢業(yè)生自主創(chuàng)業(yè)的信息技術(shù)與教育服務(wù)機(jī)構(gòu),發(fā)展為教育服務(wù)業(yè)的綜合性企業(yè)集團(tuán),成為集合面授教學(xué)培訓(xùn)、網(wǎng)
達(dá)內(nèi)教育集團(tuán)成立于2002年,是一家由留學(xué)海歸創(chuàng)辦的高端職業(yè)教育培訓(xùn)機(jī)構(gòu),是中國(guó)一站式人才培養(yǎng)平臺(tái)、一站式人才輸送平臺(tái)。2014年4月3日在美國(guó)成功上市,融資1
曾工作于聯(lián)想擔(dān)任系統(tǒng)開發(fā)工程師,曾在博彥科技股份有限公司擔(dān)任項(xiàng)目經(jīng)理從事移動(dòng)互聯(lián)網(wǎng)管理及研發(fā)工作,曾創(chuàng)辦藍(lán)懿科技有限責(zé)任公司從事總經(jīng)理職務(wù)負(fù)責(zé)iOS教學(xué)及管理工作。
浪潮集團(tuán)項(xiàng)目經(jīng)理。精通Java與.NET 技術(shù), 熟練的跨平臺(tái)面向?qū)ο箝_發(fā)經(jīng)驗(yàn),技術(shù)功底深厚。 授課風(fēng)格 授課風(fēng)格清新自然、條理清晰、主次分明、重點(diǎn)難點(diǎn)突出、引人入勝。
精通HTML5和CSS3;Javascript及主流js庫(kù),具有快速界面開發(fā)的能力,對(duì)瀏覽器兼容性、前端性能優(yōu)化等有深入理解。精通網(wǎng)頁(yè)制作和網(wǎng)頁(yè)游戲開發(fā)。
具有10 年的Java 企業(yè)應(yīng)用開發(fā)經(jīng)驗(yàn)。曾經(jīng)歷任德國(guó)Software AG 技術(shù)顧問(wèn),美國(guó)Dachieve 系統(tǒng)架構(gòu)師,美國(guó)AngelEngineers Inc. 系統(tǒng)架構(gòu)師。