¿Citar nombres de archivos es suficiente seguridad para ejecutar `xargs sudo rm -rf`?

Escribí un script que elimina todos excepto los dos últimos archivos en una carpeta:

#!/bin/bash
ls -1 --quoting-style=shell-always /path/to/some/folder \
    | head -n -2 \
    | xargs printf -- "'/path/to/some/folder/%s'\n" \
    | xargs sudo rm -rf

Este script se ejecutará como un trabajo cron todos los días.

El razonamiento es como sigue:

1. Obtenga una lista de todos los archivos usando ls -1(para que obtenga un archivo por línea);

2. Elimine los dos últimos de la lista usando head -n -2;

3. Dado que lsimprime rutas relativas, use el elemento xargs printfpara anteponer la ruta de la carpeta y convertirla en una ruta absoluta;

4. Envíalos a sudo rm -rfusar xargs.

Todos tienen acceso a esta carpeta, por lo que cualquiera puede crear y eliminar cualquier archivo en esta carpeta.

El problema es: sudo rm -rf da miedo. xargs sudo rm -rfEs increíblemente aterrador.

Quiero asegurarme de que nadie pueda dañar otras carpetas / sistemas creando archivos inteligentes que se eliminen (ya sea accidentalmente o a propósito). No sé, algo inteligente como:

file with / spaces.txt

lo que podría resultar en un súper miedo sudo rm -rf /.

EDITAR: Mi error, los nombres de archivo no pueden contener /, por lo que este problema específico no sucedería, pero la pregunta sobre si existen otros riesgos o no.

Es por eso que estoy usando --quoting-style=shell-always, esto debería evitar cualquier truco con archivos con espacios. Pero ahora me pregunto si alguien podría ser más inteligente con espacios y comillas en el nombre de archivo, tal vez.

¿Es seguro mi script?

Nota: Lo necesito sudoporque estoy accediendo a la carpeta de forma remota (desde una unidad de red asignada usando mount), y no pude hacer que funcione sin sudo.

En Linux, cualquier carácter es un nombre de archivo válido que constituye un carácter, excepto:

• \0 (ASCII NUL): como se usa para la terminación de cadena en C
• / (barra inclinada): como se usa para la separación del camino

Entonces, su enfoque definitivamente no funcionará en muchos casos, como puede imaginar, por ejemplo, ¿maneja una nueva línea ( \n) en el nombre del archivo? ( Sugerencia: no ).

Pocas notas:

• No analizar ls; use herramientas dedicadas (hay al menos una para la mayoría de los casos de uso)
• Al tratar con nombres de archivos, intente aprovechar la salida separada por NUL proporcionada por casi todas las herramientas de GNU que funcionan con dichos datos
• Tenga cuidado al conectar tuberías, asegúrese de que ambos programas puedan comprender las separaciones NUL
• Cada vez que invoque xargs, vea si puede salirse con la suya find ... -exec; en la mayoría de los casos, estarás bien findsolo

Creo que esto te pondrá en marcha por ahora. steeldriver ya proporcionó la idea separada por NUL en el comentario ( printf -- '%s\0' /path/to/some/folder/* | head -zn -2 | xargs -0 rm), use esto como punto de partida.

xargs admite algunas citas: con comillas simples, comillas dobles o barra diagonal inversa que le permite aceptar argumentos arbitrarios¹, pero con una sintaxis que es diferente de la sintaxis de comillas tipo Bourne.

La implementación de GNU lscomo se encuentra en Ubuntu no tiene ningún modo de cotización que sea compatible con el xargsformato de entrada.

Su ls --quoting-style=shell-alwayses compatible con ksh93, golpe y conchas zsh citando sintaxis, pero sólo cuando la salida del lses interpretado por el shell en el mismo lugar como lsera cuando salida de él. Además, se deben evitar algunos entornos locales, como los que usan BIG5, BIG5-HKSCS, GBK o GB18030.

Entonces, con esos proyectiles, puedes hacer:

typeset -a files
eval "files=($(ls --quoting-style=shell-always))"
xargs -r0a <(printf '%s\0' "${files[@]:0:3}") ...

Pero eso tiene poca ventaja sobre:

files=(*(N))                 # zsh
files=(~(N)*)                # ksh93
shopt -s nullglob; files=(*) # bash

El único caso en el que se vuelve útil es cuando desea utilizar la -topción de lsordenar los archivos por mtime / atime / ctime o -S/ -V. Pero incluso entonces, también podrías usar zsh:

files=(*(Nom))

por ejemplo, para ordenar los archivos por mtime (use oLfor -Sy nfor -V).

Para eliminar todos menos los dos archivos regulares modificados más recientemente:

rm -f -- *(D.om[3,-1])

^{¹ todavía hay algunas limitaciones de longitud (por execve()y en algunas xargsimplementaciones no GNU arbitrarias mucho más bajas), y algunas xargsimplementaciones no GNU ahogarán la entrada que contiene secuencias de bytes que no forman caracteres válidos.}