我想使用以下命令安装一个名为42FileChecker的bash脚本：

git clone https://github.com/jgigault/42FileChecker ~/42FileChecker &&
    cd ~/42FileChecker &&
    bash ./42FileChecker.sh

但是我不知道42FileChecker.sh是否会在我的PC上做任何奇怪的事情，因为我是一个初学者，也不知道该脚本中正在发生什么。有没有一种方法可以在虚拟终端或虚拟根文件夹中运行它，或者类似的方法来查看发生的情况，从而避免出现诸如格式化驱动器之类的疯狂事情。即使42FileChecker.sh是安全的，我也想知道以任何方式测试外壳以用于将来的外壳脚本。

我不是专家，但是我建议使用strace和docker。

因此，首先按照此答案中的说明创建一个Docker容器。但是，另外还有strace会告诉您进行了哪些系统调用。或引用：

strace是Linux的诊断，调试和说明性用户空间实用程序。它用于监视和篡改进程与Linux内核之间的交互，包括系统调用，信号传递和进程状态更改。

您可以结合使用这些命令来

docker exec -it ubuntu_container strace bash ./42FileChecker.sh

如果不确定脚本的功能，最好在确定脚本的功能之前不要运行它。减少不良脚本的破坏半径的方法包括使用新用户运行，在容器中运行或在虚拟机中运行。但是，第一个语句仍然成立：如果您不确定某件事是做什么的，请考虑在执行之前不要运行它。

正如@ctt所说，最好先在某种沙箱中运行它。使用VM可能是最简单的解决方案。Multipass非常简单。

安装multipass（假设您还没有）：

sudo snap install multipass --beta --classic

启动新的VM：

multipass launch --name myvm

登录到您的新VM：

multipass shell myvm

然后运行您的脚本（在虚拟机内部）：

multipass@myvm:~$ git clone https://github.com/jgigault/42FileChecker ~/42FileChecker && cd ~/42FileChecker && bash ./42FileChecker.sh

当您上学的学校已经发布了剧本时，表达您的疑虑的最佳位置是与您的老师交流。

也就是说，我们可以帮助您逐行解密代码。对于这里的任何人来说，分析所有代码可能都不切实际。

实际上，您有40个bash脚本，总共5360行。我将它们组合在一起，并寻找可能被滥用的bash / shell命令。它们似乎都可以正常使用：

$ cat /tmp/sshellcheck.mrg | grep " rm "

      rm -rf "$RETURNPATH"/tmp/*
      rm -f "$RETURNPATH"/.mynorminette
    rm -f $LOGFILENAME
    rm -f $LOGFILENAME
      rm -f .mymoulitest
        rm -f "${RETURNPATH}/tmp/${FILEN}"

$ cat /tmp/sshellcheck.mrg | grep -i kill

  function check_kill_by_name
          kill $PROCESSID0
  declare -a CHK_MINISHELL_AUTHORIZED_FUNCS='(malloc free access open close read write opendir readdir closedir getcwd chdir stat lstat fstat fork execve wait waitpid wait3 wait4 signal kill exit main)'
        check_kill_by_name "${PROGNAME}"
      kill -0 "${CURRENT_CHILD_PROCESS_PID}" 2>/dev/null && kill "${CURRENT_CHILD_PROCESS_PID}" 2>/dev/null
      display_error "killed pid: ${CURRENT_CHILD_PROCESS_PID}"
    check_kill_by_name "$PROGNAME $PROGARGS"
        check_kill_by_name "$PROGNAME $PROGARGS"
        kill ${PID} 2>/dev/null

$ cat /tmp/sshellcheck.mrg | grep -i root

      "check_configure_select ROOT" "Root folder:          /"\
      'ROOT')
        echo "'${ALLOWED_FILES}' must be placed at root folder but was found here:" >>"${LOGFILENAME}"
        printf "%s" "'${ALLOWED_FILES}' must be placed at root folder"

$ cat /tmp/sshellcheck.mrg | grep -i sudo

$ 

• 没有rm -rf /命令擦除整个硬盘分区。
• 没有sudo用于运行脚本的要求。
• 该脚本实际上确保C在检查的文件中仅使用授权的功能。
• 快速浏览bash / shell代码会发现它是专业编写的且易于遵循。
• 在合并的包含文件上使用shellcheck只会显示三个语法错误。
• 确定作者姓名，并且主要作者甚至在github页面上都有他的照片。
• 尽管生活中没有保证，但42FileChecker似乎可以安全使用。

它不是人类可读的bash脚本，您需要担心的太多。它是引起您关注的无法阅读的已编译二进制对象。例如，一个名为“ shiny-bouncy-sphere”的程序可能会在屏幕上绘制类似的内容，但在后台它可能会擦除所有文件。

原始答案

最好询问脚本的作者。实际上，您几乎可以按原样张贴问题，就像上面显示的那样。

还要问作者：

• 什么文件被更新？
• 如果由于电源故障或程序错误而崩溃，该怎么办？
• 可以先执行小型备份吗？

还有其他您可以想到的好问题。

编辑1-担心恶意作者。

您只应使用具有良好公众评价的软件。或者，您在此处信任Ask Ask Ubuntu的作者，例如Serge，Jacob，Colin King等。其他受尊敬的网站，如Ask Ubuntu及其受尊敬的成员，也应视为“非恶意”。

Ask Ubuntu中“受人尊敬的作者”的优势在于，他们将自己的价值押在“声誉点”上。如果他们有意编写“窃取”或“损坏”数据的代码，他们将很快失去声誉。确实，作者可能会遭受“ mods的愤怒”并被暂停和/或夺走10,000的声誉点。

编辑2-不要遵循所有指示

我对您的bash脚本说明进行了更深入的研究：

git clone https://github.com/jgigault/42FileChecker ~/42FileChecker &&
    cd ~/42FileChecker &&
    bash ./42FileChecker.sh

“安全”方法仅运行第一行：

git clone https://github.com/jgigault/42FileChecker ~/42FileChecker

这将下载脚本，但不会运行它们。下次使用nautilus（文件管理器）检查安装的目录和文件。很快，您就会发现法国一群学生编写的bash脚本集合。

脚本的目的是编译和测试C程序是否存在不正确的功能和内存泄漏。

您可以使用Docker。Docker容器与主机OS隔离，因此，只要您不通过转发端口或挂载文件系统来明确释放它，任何恶意活动都将保留在容器内。

要安装docker：

sudo apt-get install docker.io

要下载新的Ubuntu Bionic容器：

docker pull ubuntu:bionic

之后，登录到容器

docker run -it ubuntu:bionic

并在其中执行躲避操作：

git clone https://github.com/jgigault/42FileChecker ~/42FileChecker && cd ~/42FileChecker && bash ./42FileChecker.sh

考虑通过以下方式运行脚本来使用调试模式：

$ bash -x scriptname

更多有用的Bash 信息

调试模式不会阻止脚本执行某些不良操作，但是它将使您逐行浏览脚本并检查效果。您可能还会检查脚本中是否存在一些常见的潜在错误和/或漏洞利用，例如，在脚本中搜索是否出现任何错误并rm非常仔细地查看这些命令。许多这类工具都内置在试图出来一些帮助，如RM不会在默认情况下删除一个目录，它需要的-r，-R或者--recursive选择这样做。

甚至可能有一些类似于防病毒软件的工具会在bash脚本中搜索这些模式，但我不知道其名称。您的示例脚本在下载其他工具的意义上有点多余，因此也应检查每个工具。检查他们联系的服务器可能也值得。

不幸的是，仅在您的评论中找到提供答案的相关信息：

我正在Ecole 42课程中学习C。我要执行的功能需要通过此规范检查。我需要在Ubuntu中安装42FileChecker才能运行此规范检查。

所以情况是，在实践中，你可以选择跳过过程中的选项，也可以运行该脚本对你的源代码进行规范性检查。由于缺少前任老师，与您的老师交谈几乎不是一种选择（无论如何，这是不可行的选择，因为一个学生对此不满意，所以没有学校会改变其程序）。
因此，甚至没有出现如何限制该脚本可能造成的损害的问题。有个大乳房的角质女孩通过电子邮件发送给您，这不是一个随机脚本，您需要运行该脚本才能看到她的照片。
您正在上编程课。这个是该脚本起作用的地方。问题是您是否要符合成功完成课程的框架条件。

但是，如果您真的很担心，则仍然有可能在容器或虚拟机中运行脚本，并将源放置在共享文件夹中，或放置在容器/虚拟机公开的网络共享上。这几乎是完整的偏执狂路线，但是如今虚拟化实际上并没有那么复杂，因此它并不需要花费很多。

除非该脚本中包含真正严厉的利用的可能性不大，否则以任何非root用户身份登录（在Ubuntu上您几乎没有其他选择），并且避免 sudo无故键入几乎可以防止99％所有可能发生的坏事。例如格式化您担心的硬盘。普通用户无法做到这一点。最糟糕的是，脚本会删除用户的主目录。那么，没问题，真的。