如何在bash中明确和安全地强制使用内置命令

还有一个类似的问题涉及“包装”方案，您想在其中替换为例如cd调用buildin的命令cd。

但是，鉴于shellshock等人，并且知道bash从环境中导入功能，所以我进行了一些测试，但找不到cd从脚本中安全调用内置函数的方法。

考虑一下

cd() { echo "muahaha"; }
export -f cd

在此环境中使用调用的所有脚本cd都会中断（请考虑类似的效果cd dir && rm -rf .）。

有用于检查命令类型的命令（通常称为type）和用于执行内置版本而不是功能（builtin和command）的命令。但是，瞧，这些也可以使用函数覆盖

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

将产生以下内容：

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

有什么方法可以安全地强制bash使用内置命令，或者至少在不清除整个环境的情况下检测到该命令不是内置命令？

我知道，如果有人控制了您的环境，您可能还是很烦，但是至少对于别名，您可以选择不插入别名来调用\它。

Olivier D 几乎是正确的，但是您必须POSIXLY_CORRECT=1在运行之前进行设置unset。POSIX具有“ 特殊内置”的概念，bash支持此功能。unset是这样一个内置的。搜索SPECIAL_BUILTIN在builtins/*.c在bash的源列表，它包括set，unset，export，eval和source。

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

unset现在，如果您未设置command，则流氓已从环境中删除type，builtin那么您应该可以继续进行操作，但是unset POSIXLY_CORRECT如果您依赖于非POSIX行为或高级bash功能。

这并不地址别名，因此，您必须使用\unset，以确保它在交互shell（或总是在情况下expand_aliases有效）。

对于偏执狂，这应该可以解决所有问题，我认为：

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

（while，do，done和[[是保留字，不需要注意事项。）注意我们使用unset -f就一定要取消设置的功能，尽管变量和函数共享相同的命名空间很可能都存在，在这种情况下，同时（由于伊坦赖斯纳）两次不动也可以解决问题。您可以将一个函数标记为只读，bash不会阻止您将只读函数设置为bash-4.2（包括bash-4.2），bash-4.3可以阻止您使用它，但是设置后它仍然会保留特殊的内置POSIXLY_CORRECT函数。

只读POSIXLY_CORRECT不是一个真正的问题，这不是布尔值或标志，它的存在会启用POSIX模式，因此，如果它以只读形式存在，则即使值为空或0，也可以依靠POSIX功能。您只需要未设置有问题的功能的方式与上述方法不同，可能是通过剪切和粘贴操作：

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

（并忽略任何错误）或从事其他一些技巧工作。

其他说明：

• function是保留字，可以使用别名，但不能用函数覆盖。（混叠有function一点麻烦，因为\function 它不能绕开混叠）
• [[，]]是保留字，可以使用别名（将被忽略），但不能用函数覆盖（尽管可以如此命名函数）
• (( 不是函数的有效名称，也不是别名

我意识到，如果有人控制了您的环境，您可能还是被搞砸了

对，就那个。如果您在未知的环境中运行脚本，那么所有事情都会出错，首先是LD_PRELOAD使Shell进程在读取脚本之前执行任意代码。试图从脚本内部防止恶意环境是徒劳的。

十多年来，Sudo一直在通过删除所有类似于bash函数定义的内容来对环境进行消毒。自从Shellshock以来，其他在不受信任的环境中运行Shell脚本的环境也纷纷效仿。

您不能在不受信任的实体设置的环境中安全地运行脚本。因此，担心函数定义没有效果。清理您的环境，并在此过程中将bash解释为函数定义的变量清除。

您可以unset -f用来删除内置函数，命令和类型。