Comment emballer les commandes linux dangereuses avec une invite de vérification ?

1. Déplacez le binaire à un endroit qui est no dans le $PATH

2. Créer un bash script pour faire la vérification que vous voulez et le stocker à un emplacement à l'intérieur de votre chemin.

   mv /sbin/shutdown /opt/shutdown touch /sbin/shutdown chmod +x /sbin/shutdown

Puis remplacez-le par un bash script qui fait ce que vous voulez.

#!/bin/bash
echo "do whatever" 
/opt/shutdown $@

La ligne /opt/shutdown $@ transmettra tous les arguments de la ligne de commande à la fonction réel binaire.

Vous pouvez utiliser des alias créés par votre système de gestion de la configuration préféré pour cibler les systèmes critiques.

you_sure() {
  if [[ $- =~ i ]] # only on interactive shells
  then
    read -p 'OPERATION ON LIVE PRODUCTION ENVIRONMENT! ARE YOU SURE? [N/y]: ' -n 1 -r
    echo
  fi

  if [[ ! $- =~ i || $REPLY =~ ^[Yy]$ ]]
  then
    "$CMD" "$@"
  fi
}

alias shutdown='CMD=shutdown you_sure'

Cela permet également un contournement simple en faisant précéder la commande d'une barre oblique : $ \shutdown -r now