วิธีการติดตั้งง่าย ๆ อย่างหนึ่งสำหรับ Docker (ตัวอย่าง) คือ:
curl -sSL https://get.docker.com/ | shอย่างไรก็ตามฉันได้เห็นบางอย่างที่มีลักษณะเช่นนี้ (โดยใช้ตัวอย่าง Docker):
sh -c "$(curl -sSL https://get.docker.com/)"พวกมันดูเหมือนจะใช้งานได้เหมือนกัน แต่มีเหตุผลที่จะใช้อันหนึ่งกับอีกอันหนึ่งหรือไม่? หรือมันเป็นเพียงสิ่งที่ชอบ / ความงาม?
(โปรดทราบว่าให้ระมัดระวังเมื่อเรียกใช้สคริปต์จากต้นกำเนิดที่ไม่รู้จัก)
คำตอบ:
มีความแตกต่างในทางปฏิบัติ
curl -sSL https://get.docker.com/ | shเริ่มต้นcurlและshในเวลาเดียวกันการเชื่อมต่อการส่งออกของด้วยการป้อนข้อมูลของcurl จะดำเนินการพร้อมกับการดาวน์โหลด (คร่าวๆ) เร็วเท่าที่จะเรียกใช้สคริปต์ได้ เซิร์ฟเวอร์สามารถตรวจจับความผิดปกติในช่วงเวลาและฉีดโค้ดอันตรายที่มองไม่เห็นเมื่อเพียงดาวน์โหลดทรัพยากรลงในไฟล์หรือบัฟเฟอร์หรือเมื่อดูในเบราว์เซอร์shcurlsh
ในsh -c "$(curl -sSL https://get.docker.com/)", curlจะดำเนินการอย่างเคร่งครัดก่อนที่จะshมีการเรียก เนื้อหาทั้งหมดของทรัพยากรจะถูกดาวน์โหลดและส่งไปยังเชลล์ของคุณก่อนที่shจะเริ่ม เชลล์ของคุณเริ่มต้นshเมื่อcurlออกแล้วและส่งผ่านข้อความของทรัพยากรไปยังมัน เซิร์ฟเวอร์ไม่สามารถตรวจพบการshโทร มันจะเริ่มต้นหลังจากการเชื่อมต่อสิ้นสุดลง มันคล้ายกับการดาวน์โหลดสคริปต์ลงในไฟล์ก่อน
(สิ่งนี้อาจไม่เกี่ยวข้องในกรณีนักเทียบท่า แต่อาจเป็นปัญหาโดยทั่วไปและเน้นถึงความแตกต่างระหว่างสองคำสั่ง)
vulnerable to server-side detectionวลี มันนำไปสู่การโพสต์บล็อกที่อธิบายในรายละเอียดที่ดีว่าพวกเขาบรรลุมัน TL; DR: พักในสคริปต์ของคุณและสังเกตการหน่วงเวลาในการรับบนเซิร์ฟเวอร์
ฉันเชื่อว่าพวกเขาเหมือนกันจริง อย่างไรก็ตามมีบางกรณีที่พบได้ยากซึ่งแตกต่างกัน
$(cmd)cmdได้รับการแทนที่ด้วยผลของการ หากความยาวของคำสั่งผลลัพธ์นั้นเกินค่าความยาวอาร์กิวเมนต์สูงสุดที่ส่งคืนโดยgetconf ARG_MAXจะตัดผลลัพธ์ซึ่งอาจส่งผลให้ผลลัพธ์ไม่สามารถคาดเดาได้
ตัวเลือกไปป์ไม่มีข้อ จำกัด นี้ แต่ละบรรทัดของเอาต์พุตจากcurlคำสั่งจะถูกดำเนินการโดยbashเมื่อมาจากไพพ์
แต่ ARG_MAX มักจะอยู่ในช่วง 256,000 ตัวอักษร สำหรับการติดตั้งตัวติดตั้งฉันมั่นใจว่าใช้วิธีใดวิธีหนึ่ง :-)
ARG_MAXทุบตี จำกัด อาร์กิวเมนต์แต่ละ 131,072 ไบต์ในระบบของฉันเมื่อพิมพ์getconf ARG_MAX 2097152แต่ไม่ว่าจะด้วยวิธีใดข้อผิดพลาดหรือการตัดทอนก็ไม่ได้ผล
ในcurl -sSL https://get.docker.com/ | sh:
ทั้งสองคำสั่งcurlและshจะเริ่มในเวลาเดียวกันใน subshells ที่เกี่ยวข้อง
STDOUT จากcurlจะถูกส่งผ่านเป็น STDIN ไปยังsh(นี่คือสิ่งที่ท่อ|ทำ)
ในขณะที่sh -c "$(curl -sSL https://get.docker.com/)":
การทดแทนคำสั่ง$()จะถูกดำเนินการก่อนเช่นcurlจะถูกเรียกใช้ครั้งแรกใน subshell
การทดแทนคำสั่ง$()จะถูกแทนที่ด้วย STDOUT จากcurl
sh -c (เชลล์แบบไม่โต้ตอบและไม่ใช่ล็อกอิน) จะดำเนินการ STDOUT จาก curl
ความแตกต่างอย่างหนึ่งระหว่างสอง (นำมาจากคำตอบอื่น ๆ ทั่วทั้งเว็บ) คือถ้าคุณไม่ดาวน์โหลดสคริปต์ทั้งหมดในครั้งเดียวมันอาจตัดผ่านสคริปต์ครึ่งทางที่จุดที่ไม่รู้จักและเปลี่ยนความหมายของคำสั่งให้เป็น ดำเนินการ ดังนั้นดูเหมือนว่าก่อนดาวน์โหลดไฟล์ทั้งหมดแล้วประเมินว่ามันจะดีกว่า