Question Est-ce que bash a un hook qui est exécuté avant d'exécuter une commande?


Dans bash, puis-je faire exécuter une fonction juste avant d'exécuter une commande?

Il y a $PROMPT_COMMAND, qui est exécuté avant d’afficher une invite, c’est-à-dire juste après avoir exécuté une commande.

Bash's $PROMPT_COMMAND est analogue à zsh precmd fonction; alors ce que je cherche est un bash équivalent à zsh preexec.

Exemples d'applications: définissez le titre de votre terminal sur la commande en cours d'exécution; ajouter automatiquement time avant chaque commande.


99


origine


bash version 4.4 a un PS0 variable qui agit comme PS1 mais est utilisé après avoir lu la commande mais avant de l'exécuter. Voir gnu.org/software/bash/manual/bashref.html#Bash-Variables - glenn jackman


Réponses:


Pas nativement, mais il peut être piraté en utilisant le DEBUG piège. Ce code met en place preexec et precmd fonctions similaires à zsh. La ligne de commande est transmise en un seul argument à preexec.

Voici une version simplifiée du code pour configurer un precmd fonction qui est exécutée avant d'exécuter chaque commande.

preexec () { :; }
preexec_invoke_exec () {
    [ -n "$COMP_LINE" ] && return  # do nothing if completing
    [ "$BASH_COMMAND" = "$PROMPT_COMMAND" ] && return # don't cause a preexec for $PROMPT_COMMAND
    local this_command=`HISTTIMEFORMAT= history 1 | sed -e "s/^[ ]*[0-9]*[ ]*//"`;
    preexec "$this_command"
}
trap 'preexec_invoke_exec' DEBUG

Cette astuce est due à Glyph Lefkowitz; grâce à bcat pour localiser l'auteur original.

Modifier. Une version mise à jour du hack de Glyph peut être trouvée ici: https://github.com/rcaloras/bash-preexec


81



le "$BASH_COMMAND" = "$PROMPT_COMMAND" la comparaison ne fonctionne pas pour moi i.imgur.com/blneCdQ.png - laggingreflex
J'ai essayé d'utiliser ce code sur cygwin. Malheureusement, il a des effets de performance assez intenses - exécutant une simple commande de benchmark time for i in {1..10}; do true; doneprend 0.040 secondes normalement et 1.400 à 1.600 secondes après l'activation du piège DEBUG. La commande trap est exécutée deux fois par boucle - et sur Cygwin, le forking nécessaire à l'exécution de sed est trop lent (environ 0.030 secondes pour echo intégré et /bin/echo). Quelque chose à garder à l'esprit peut-être. - kdb
@kdb Les performances de Cygwin pour la fourche sont nulles. Je crois savoir que cela est inévitable sous Windows. Si vous devez exécuter le code bash sous Windows, essayez de réduire le nombre de tentatives. - Gilles
@DevNull Cela peut être très facilement contourné en supprimant le piège. Il n’ya pas de solution technique pour les personnes qui font ce qu’elles sont autorisées à faire mais ne devraient pas faire. Il existe des solutions partielles: ne donnez pas autant d’accès à un grand nombre de personnes, assurez-vous que vos sauvegardes sont à jour, utilisez le contrôle de version plutôt que la manipulation directe de fichiers. Seul, les restrictions dans le shell ne vous seront d'aucune aide: elles peuvent être supprimées aussi facilement qu'elles peuvent être ajoutées. - Gilles
@Glyph Est-ce que cela peut être modifié pour ne pas exécuter la commande utilisateur réelle si elle ne répond pas à certains critères (par exemple: bloquer l'exécution d'une commande et imprimer un avertissement si elle contient un langage inapproprié d'un fichier dictionnaire)? - DevNull


Vous pouvez utiliser le trap commande (de help trap):

Si un SIGNAL_SPEC est DEBUG, ARG est exécuté avant chaque commande simple.

Par exemple, pour changer le titre du terminal de manière dynamique, vous pouvez utiliser:

trap 'echo -e "\e]0;$BASH_COMMAND\007"' DEBUG

De ce la source.


16



Intéressant ... sur mon ancien serveur Ubuntu, help trap dit "Si un SIGNAL_SPEC est DEBUG, ARG est exécuté après chaque commande simple "[accent mien]. - LarsH
J'ai utilisé une combinaison de cette réponse avec certains éléments spéciaux de la réponse acceptée: trap '[ -n "$COMP_LINE" ] && [ "$BASH_COMMAND" != "$PROMPT_COMMAND" ] && date "+%X";echo -e "\e]0;$BASH_COMMAND\007"' DEBUG. Cela met la commande dans le titre et imprime également l'heure actuelle juste avant chaque commande, mais ne le fait pas lors de l'exécution $PROMPT_COMMAND. - CoreDumpError
@CoreDumpError, puisque vous avez restructuré le code, vous devez annuler toutes les conditions: la première devient donc: [ -z "$COMP_LINE" ]. - cYrus
@cYrus Merci! Je ne connais pas assez de programmation bash pour avoir remarqué ce problème. - CoreDumpError
@LarsH: Quelle version avez-vous? J'ai BASH_VERSION = "4.3.11 (1) -release" et il dit "ARG est exécuté avant chaque commande simple. " - musiphil


Ce n'est pas une fonction shell qui est exécutée, mais j'ai fourni une chaîne d'invite $ PS0 qui est affichée avant l'exécution de chaque commande. Détails ici: http://stromberg.dnsalias.org/~strombrg/PS0-prompt/

$ PS0 est inclus dans bash 4.4, bien que cela prenne un certain temps à la plupart des Linux pour inclure 4.4 - vous pouvez construire 4.4 vous-même si vous voulez; Dans ce cas, vous devriez probablement le placer sous / usr / local, l'ajouter à / etc / shells et à chsh. Ensuite, déconnectez-vous et reconnectez-vous, peut-être en vous présentant à vous-même @ localhost ou en vous soumettant d'abord à un test.


9





J'ai récemment dû résoudre ce problème pour un projet parallèle. J'ai créé une solution assez robuste et résiliente qui émule les fonctionnalités preexec et precmd de zsh pour bash.

https://github.com/rcaloras/bash-preexec

Il était à l'origine basé sur la solution de Glyph Lefkowitz, mais je l'ai amélioré et mis à jour. Heureux d'aider ou d'ajouter une fonctionnalité si nécessaire.


8





J'ai écrit une méthode pour enregistrer toutes les commandes / commandes 'bash' dans un fichier texte ou un serveur 'syslog' sans utiliser de correctif ou un outil exécutable spécial.

Il est très facile à déployer, car il s’agit d’un script de shell simple qui doit être appelé une fois lors de l’initialisation du «bash».

Voir la méthode ici.


3





Merci pour les conseils! J'ai fini par utiliser ceci:

#created by francois scheurer

#sourced by '~/.bashrc', which is the last runned startup script for bash invocation
#for login interactive, login non-interactive and non-login interactive shells.
#note that a user can easily avoid calling this file by using options like '--norc';
#he also can unset or overwrite variables like 'PROMPT_COMMAND'.
#therefore it is useful for audit but not for security.

#prompt & color
#http://www.pixelbeat.org/docs/terminal_colours/#256
#http://www.frexx.de/xterm-256-notes/
_backnone="\e[00m"
_backblack="\e[40m"
_backblue="\e[44m"
_frontred_b="\e[01;31m"
_frontgreen_b="\e[01;32m"
_frontgrey_b="\e[01;37m"
_frontgrey="\e[00;37m"
_frontblue_b="\e[01;34m"
PS1="\[${_backblue}${_frontgreen_b}\]\u@\h:\[${_backblack}${_frontblue_b}\]\w\\$\[${_backnone}${_frontgreen_b}\] "

#'history' options
declare -rx HISTFILE="$HOME/.bash_history"
chattr +a "$HISTFILE" # set append-only
declare -rx HISTSIZE=500000 #nbr of cmds in memory
declare -rx HISTFILESIZE=500000 #nbr of cmds on file
declare -rx HISTCONTROL="" #does not ignore spaces or duplicates
declare -rx HISTIGNORE="" #does not ignore patterns
declare -rx HISTCMD #history line number
history -r #to reload history from file if a prior HISTSIZE has truncated it
if groups | grep -q root; then declare -x TMOUT=3600; fi #timeout for root's sessions

#enable forward search (ctrl-s)
#http://ruslanspivak.com/2010/11/25/bash-history-incremental-search-forward/
stty -ixon

#history substitution ask for a confirmation
shopt -s histverify

#add timestamps in history - obsoleted with logger/syslog
#http://www.thegeekstuff.com/2008/08/15-examples-to-master-linux-command-line-history/#more-130
#declare -rx HISTTIMEFORMAT='%F %T '

#bash audit & traceabilty
#
#
declare -rx AUDIT_LOGINUSER="$(who -mu | awk '{print $1}')"
declare -rx AUDIT_LOGINPID="$(who -mu | awk '{print $6}')"
declare -rx AUDIT_USER="$USER" #defined by pam during su/sudo
declare -rx AUDIT_PID="$$"
declare -rx AUDIT_TTY="$(who -mu | awk '{print $2}')"
declare -rx AUDIT_SSH="$([ -n "$SSH_CONNECTION" ] && echo "$SSH_CONNECTION" | awk '{print $1":"$2"->"$3":"$4}')"
declare -rx AUDIT_STR="[audit $AUDIT_LOGINUSER/$AUDIT_LOGINPID as $AUDIT_USER/$AUDIT_PID on $AUDIT_TTY/$AUDIT_SSH]"
declare -rx AUDIT_SYSLOG="1" #to use a local syslogd
#
#PROMPT_COMMAND solution is working but the syslog message are sent *after* the command execution, 
#this causes 'su' or 'sudo' commands to appear only after logouts, and 'cd' commands to display wrong working directory
#http://jablonskis.org/2011/howto-log-bash-history-to-syslog/
#declare -rx PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -p user.info -t "$AUDIT_STR $PWD")' #avoid subshells here or duplicate execution will occurs!
#
#another solution is to use 'trap' DEBUG, which is executed *before* the command.
#http://superuser.com/questions/175799/does-bash-have-a-hook-that-is-run-before-executing-a-command
#http://www.davidpashley.com/articles/xterm-titles-with-bash.html
#set -o functrace; trap 'echo -ne "===$BASH_COMMAND===${_backvoid}${_frontgrey}\n"' DEBUG
set +o functrace #disable trap DEBUG inherited in functions, command substitutions or subshells, normally the default setting already
#enable extended pattern matching operators
shopt -s extglob
#function audit_DEBUG() {
#  echo -ne "${_backnone}${_frontgrey}"
#  (history -a >(logger -p user.info -t "$AUDIT_STR $PWD" < <(tee -a ~/.bash_history))) && sync && history -c && history -r
#  #http://stackoverflow.com/questions/103944/real-time-history-export-amongst-bash-terminal-windows
#  #'history -c && history -r' force a refresh of the history because 'history -a' was called within a subshell and therefore
#  #the new history commands that are appent to file will keep their "new" status outside of the subshell, causing their logging
#  #to re-occur on every function call...
#  #note that without the subshell, piped bash commands would hang... (it seems that the trap + process substitution interfer with stdin redirection)
#  #and with the subshell
#}
##enable trap DEBUG inherited for all subsequent functions; required to audit commands beginning with the char '(' for a subshell
#set -o functrace #=> problem: completion in commands avoid logging them
function audit_DEBUG() {
    #simplier and quicker version! avoid 'sync' and 'history -r' that are time consuming!
    if [ "$BASH_COMMAND" != "$PROMPT_COMMAND" ] #avoid logging unexecuted commands after Ctrl-C or Empty+Enter
    then
        echo -ne "${_backnone}${_frontgrey}"
        local AUDIT_CMD="$(history 1)" #current history command
        #remove in last history cmd its line number (if any) and send to syslog
        if [ -n "$AUDIT_SYSLOG" ]
        then
            if ! logger -p user.info -t "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}"
            then
                echo error "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}"
            fi
        else
            echo $( date +%F_%H:%M:%S ) "$AUDIT_STR $PWD" "${AUDIT_CMD##*( )?(+([0-9])[^0-9])*( )}" >>/var/log/userlog.info
        fi
    fi
    #echo "===cmd:$BASH_COMMAND/subshell:$BASH_SUBSHELL/fc:$(fc -l -1)/history:$(history 1)/histline:${AUDIT_CMD%%+([^ 0-9])*}===" #for debugging
}
function audit_EXIT() {
    local AUDIT_STATUS="$?"
    if [ -n "$AUDIT_SYSLOG" ]
    then
        logger -p user.info -t "$AUDIT_STR" "#=== bash session ended. ==="
    else
        echo $( date +%F_%H:%M:%S ) "$AUDIT_STR" "#=== bash session ended. ===" >>/var/log/userlog.info
    fi
    exit "$AUDIT_STATUS"
}
#make audit trap functions readonly; disable trap DEBUG inherited (normally the default setting already)
declare -fr +t audit_DEBUG
declare -fr +t audit_EXIT
if [ -n "$AUDIT_SYSLOG" ]
then
    logger -p user.info -t "$AUDIT_STR" "#=== New bash session started. ===" #audit the session openning
else
    echo $( date +%F_%H:%M:%S ) "$AUDIT_STR" "#=== New bash session started. ===" >>/var/log/userlog.info
fi
#when a bash command is executed it launches first the audit_DEBUG(),
#then the trap DEBUG is disabled to avoid a useless rerun of audit_DEBUG() during the execution of pipes-commands;
#at the end, when the prompt is displayed, re-enable the trap DEBUG
declare -rx PROMPT_COMMAND="trap 'audit_DEBUG; trap DEBUG' DEBUG"
declare -rx BASH_COMMAND #current command executed by user or a trap
declare -rx SHELLOPT #shell options, like functrace  
trap audit_EXIT EXIT #audit the session closing

Prendre plaisir!


2



J'ai eu un problème avec les commandes bash piped qui se bloque ... J'ai trouvé une solution de contournement en utilisant un sous-shell, mais cela provoquait le "history -a" de ne pas actualiser l'historique en dehors de la portée du sous-shell ... qui relit l'historique après l'exécution du sous-shell. Cela fonctionne comme je le voulais. Comme l'a écrit Vaidas jablonskis.org/2011/howto-log-bash-history-to-syslog, il est plus facile à déployer que de patcher le bash dans C (je l'ai fait aussi par le passé). mais il y a une baisse de performance lors de la relecture à chaque fois que le fichier d'historique et la synchronisation d'un disque ... - francois scheurer
Vous pourriez vouloir couper ce code; Actuellement, il est presque complètement illisible. - l0b0