【Linux系列】Linux 系统配置文件详解

在开始今天的分享之前，我想先推荐一篇非常精彩的文章。

文章就是《渗透测试文件包含漏洞原理与验证(1)——文件包含概述》🚀🌟🚀🌟🚀🌟

链接是：点击这里。

这篇文章详细解释了文件包含漏洞的原理，以及如何在实际的 Web 应用程序中发现和验证这类漏洞。它提到，文件包含漏洞通常发生在 PHP 等脚本语言中，当开发者在引入文件时没有对文件名进行充分的校验，就可能导致意外的文件泄露或恶意代码注入。

文章还介绍了几种 PHP 中的文件包含函数，包括include()、include_once()、require()和require_once()，以及它们在找不到文件时的不同行为。此外，文章还探讨了利用文件包含漏洞的条件，比如函数通过动态变量引入文件，以及用户能够控制这个动态变量。

通过一些实际的示例，文章展示了如何通过修改文件扩展名来绕过某些安全限制，以及如何通过修改 URL 参数来实现文件包含攻击。

这篇文章不仅提供了丰富的技术细节，还强调了合法合规的重要性。它提醒我们，所有的渗透测试活动都应该在获得明确授权的情况下进行，并且要遵守相关法律法规。

如果你对 Web 安全感兴趣，或者想要提高你的 Web 应用程序的安全性，我强烈推荐你阅读这篇文章。它不仅能够提供实用的技术知识，还能帮助你更好地理解安全领域的法律和道德规范。让我们一起在合法合规的前提下，探索和提升 Web 安全吧！

在 Linux 系统中，环境变量和 shell 启动脚本的配置对于系统的正常运行和用户的个性化设置至关重要。/etc/profile、~/.bashrc 和 ~/.bash_profile 是三个核心的配置文件，它们各自承担着不同的角色和作用。

/etc/profile：系统级环境配置

/etc/profile 是 Linux 系统中的系统级配置文件，它对所有用户都有效。这个文件的主要作用是定义系统范围内的环境变量和 shell 启动脚本，确保系统在启动时能够正确地设置环境。

加载时机

/etc/profile 在用户登录系统时被加载，无论是通过图形界面还是命令行界面。这意味着，它在系统启动过程中起着基础性的作用，为后续的用户操作提供必要的环境设置。

作用

/etc/profile 通常包含一些基本的环境变量设置，如PATH、SHELL、USER、LOGNAME、HOME等。这些变量对于系统的正常运行至关重要。此外，/etc/profile 还负责调用/etc/profile.d/目录下的所有脚本，这些脚本可以进一步添加或修改环境变量，或者设置其他的系统级配置。

~/.bash_profile：用户级登录配置

~/.bash_profile 是用户的个人配置文件，它只对当前用户有效。这个文件在用户登录系统时被加载，用于设置用户特定的环境变量和 shell 启动脚本。

加载时机

当用户通过命令行登录系统时，~/.bash_profile 会被加载。如果该文件不存在，系统会尝试加载~/.bash_login或~/.profile。这种设计允许用户根据自己的需要定制登录时的环境设置。

作用

~/.bash_profile 允许用户设置个人的环境变量、别名、函数和启动时执行的命令。例如，用户可以在这里添加新的路径到PATH变量，或者设置一些常用的命令别名，以提高工作效率。

~/.bashrc：用户级会话配置

~/.bashrc 也是用户的个人配置文件，它在用户开启一个新的 shell 会话时被加载，无论是通过命令行还是图形界面。

加载时机

~/.bashrc 在每次新的 shell 会话开始时被加载，这意味着它对于用户的日常工作流程有着直接的影响。用户可以在其中设置别名、shell 函数、启动时执行的命令等，以优化自己的工作流程。

作用

~/.bashrc 的作用与~/.bash_profile类似，但它更侧重于单个 shell 会话的配置。用户可以在其中设置一些在每个 shell 会话中都需要的环境变量和脚本，以确保无论何时开启新的 shell，都能有一个一致的环境。

三者之间的关系

/etc/profile、~/.bash_profile 和 ~/.bashrc 之间的关系可以概括为：

• /etc/profile 是全局的，影响所有用户。
• ~/.bash_profile 和 ~/.bashrc 是用户的个人配置文件，只影响当前用户。
• ~/.bash_profile 通常在用户登录时被加载，而 ~/.bashrc 在每次新的 shell 会话开始时被加载。
• 在很多系统中，~/.bash_profile 会包含一行代码来调用 ~/.bashrc，确保无论用户是登录系统还是开启新的 shell 会话，~/.bashrc 中的配置都能被加载。