如何在执行一个命令或程序之前就了解它会做什么

maybe 是如何工作的

根据开发者的介绍：

maybe 利用 python-ptrace 库在 ptrace 控制下运行了一个进程。当它截取到一个即将更改文件系统的系统调用时，它会记录该调用，然后修改 CPU 寄存器，将这个调用重定向到一个无效的系统调用 ID（效果上将其变成一个无效操作（no-op）），并将这个无效操作（no-op）的返回值设置为有效操作的返回值。结果，这个进程认为，它所做的一切都发生了，实际上什么都没有改变。

警告：在生产环境或者任何你所关心的系统里面使用这个工具时都应该小心。它仍然可能造成严重的损失，因为它只能阻止少数系统调用。

安装 maybe

确保你已经在你的 Linux 系统中已经安装了 pip 。如果没有，可以根据您使用的发行版，按照如下指示进行安装。

在 Arch Linux 及其衍生产品（如 Antergos、Manjaro Linux）上，使用以下命令安装 pip ：

sudo pacman -S python-pip

在 RHEL，CentOS 上：

sudo yum install epel-release
sudo yum install python-pip

在 Fedora 上：

sudo dnf install epel-release
sudo dnf install python-pip

在 Debian，Ubuntu，Linux Mint 上：

sudo apt-get install python-pip

在 SUSE、 openSUSE 上：

sudo zypper install python-pip

安装 pip 后，运行以下命令安装 maybe ：

sudo pip install maybe

了解一个命令或程序在执行前会做什么

用法是非常简单的！只要在要执行的命令前加上 maybe 即可。

让我给你看一个例子：

$ maybe rm -r ostechnix/

如你所看到的，我从我的系统中删除一个名为 ostechnix 的文件夹。下面是示例输出：

maybe has prevented rm -r ostechnix/ from performing 5 file system operations:

 delete /home/sk/inboxer-0.4.0-x86_64.AppImage
 delete /home/sk/Docker.pdf
 delete /home/sk/Idhayathai Oru Nodi.mp3
 delete /home/sk/dThmLbB334_1398236878432.jpg
 delete /home/sk/ostechnix

Do you want to rerun rm -r ostechnix/ and permit these operations? [y/N] y

maybe 执行了 5 个文件系统操作，并向我显示该命令（rm -r ostechnix/）究竟会做什么。现在我可以决定是否应该执行这个操作。是不是很酷呢？确实很酷！

这是另一个例子。我要为 Gmail 安装 Inboxer 桌面客户端。这是我得到的输出：

$ maybe ./inboxer-0.4.0-x86_64.AppImage 
fuse: bad mount point `/tmp/.mount_inboxemDzuGV': No such file or directory
squashfuse 0.1.100 (c) 2012 Dave Vasilevsky

Usage: /home/sk/Downloads/inboxer-0.4.0-x86_64.AppImage [options] ARCHIVE MOUNTPOINT

FUSE options:
 -d -o debug enable debug output (implies -f)
 -f foreground operation
 -s disable multi-threaded operation

open dir error: No such file or directory
maybe has prevented ./inboxer-0.4.0-x86_64.AppImage from performing 1 file system operations:

create directory /tmp/.mount_inboxemDzuGV

Do you want to rerun ./inboxer-0.4.0-x86_64.AppImage and permit these operations? [y/N]

如果它没有检测到任何文件系统操作，那么它会只显示如下所示的结果。

例如，我运行下面这条命令来更新我的 Arch Linux。

$ maybe sudo pacman -Syu
sudo: effective uid is not 0, is /usr/bin/sudo on a file system with the 'nosuid' option set or an NFS file system without root privileges?
maybe has not detected any file system operations from sudo pacman -Syu.

看到没？它没有检测到任何文件系统操作，所以没有任何警告。这非常棒，而且正是我所预料到的结果。从现在开始，我甚至可以在执行之前知道一个命令或一个程序将执行什么操作。我希望这对你也会有帮助。

Cheers!

资源：

• maybe GitHub 主页

via: https://www.ostechnix.com/know-command-program-will-exactly-executing/

作者：SK 译者：imquanquan 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

本文转载来自 Linux 中国: https://github.com/Linux-CN/archive