tarball是否可以更改提取文件的位置，而与提取文件所使用的命令无关？

我有一个同事，他说您需要谨慎提取tar包，因为它们会做出您不知道的更改。我一直认为压缩包只是压缩文件的层次结构，因此，如果将其解压缩到/ tmp / example /，则不可能将文件潜入/ etc /或类似的文件中。

在这方面，不同的tar实用程序的行为有所不同，因此请务必小心。对于尚未创建的tar文件，请始终在提取目录之前列出目录。

Solaris tar：

命名文件将从tarfile中提取出来，并写入tarfile中相对于当前目录指定的目录中。使用要提取的文件和目录的相对路径名。

tar归档文件中包含的绝对路径名是使用绝对路径名解包的，也就是说，不会删除前导斜杠（/）。

对于具有完整（绝对）路径名的tar文件，例如：

/tmp/real-file
/etc/sneaky-file-here

...如果提取这样的文件，则最终将得到两个文件。

GNU焦油：

默认情况下，GNU tar /在输入或输出上放置一个前导，并抱怨包含..组件的文件名。有一个选项可以关闭此行为：

--absolute-names

-P

不要从文件名中去除前导斜杠，并允许包含..文件名成分的文件名。

...如果您在不使用该-P选项的情况下使用GNU tar提取了全路径的tar文件，它将告诉您：

tar：/从成员名称中删除开头

并将文件提取到当前目录的子目录中。

AIX焦油：

它什么也没说，并且表现为Solaris tar －它将创建和提取具有完整/绝对路径名的tar文件。

HP-UX tar：（ ^{欢迎使用更好的在线参考）}

警告

无法将绝对路径名还原到相对位置。

OpenBSD焦油：

-P

不要/从路径名中去除前导斜杠（）。默认设置是去除前导斜杠。

有-P用于实施方案tar在MacOS，FreeBSD和NetBSD的为好，以相同的语义，增加该tar上的FreeBSD和MacOS将“垃圾提取归档输入其路径名含有..或者其目标目录将通过一个符号链接来改变”没有-P。

schilytools明星：

-/

提取档案时，请勿在文件名中去除前导斜杠。包含绝对路径名的Tar归档文件通常不是一个好主意。在其他tar实现中，如果不破坏现有文件，可能永远无法提取它们。因此，请使用星号，在提取模式下，默认情况下会从文件名中去除前导斜杠。

tar炸弹发生的有趣事情之一是，它们将当前目录的权限更改为tarball中包含的权限。

例如，如果压缩文件中包含“。” 目录，然后以root身份将其解压缩到/ tmp中，这会使/ tmp除root以外的其他用户无法写，从而破坏系统。