Безопасна ли эта команда для удаления старых ядер?

Просматривая в Интернете статьи об Ubuntu, я наткнулся на эту команду:

sudo dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs sudo apt-get -y purge

Автор сказал, что это однострочная команда, которая удалит все предыдущие версии Linux, оставив только текущую !

Я на самом деле ищу такую ​​команду, но я не уверен, насколько это безопасно. Я хотел бы знать:

• Безопасно ли выполнять эту команду?
• Как работает эта команда? то есть объяснение мелких частей такой большой команды
• Если эта команда служит какой-то другой цели, то какая будет правильной командой для достижения того, что, как утверждает автор, она выполняет?

Я очень смущаюсь и расстраиваюсь, когда пытаюсь сделать вывод сам. Как эта команда работать на нем многочисленные /, |, \, *, и ^символы , которые трудно Google для.

Я ищу пошаговый перевод и объяснение этой команды, которое мне не удалось найти в интернете!

Я бы сказал: не используйте его в текущей форме

1. Он вносит изменения, не спрашивая вас. Эта apt-get -y purgeчасть позволяет однострочнику начать выполнение пакетов очистки без вашего подтверждения. Если в скрипте существует какая-либо ошибка, вы можете быть испорчены .

2. Нет источника, автор не указан. Источник этого имеет значение здесь. В случае, если он будет получен из тщательно протестированного системного пакета, мы можем проследить, как на нем проводится тестирование. Из случайного источника, мы не можем доверять этому.

3. dpkg -lпрекрасно работает без sudo. Я не понимаю, почему первоначальный автор считал это необходимым.

Используй здравый смысл

Удалите вредные части и оставьте все, что работает от имени пользователя root.

Например, сократить это до этого:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

который только выводит материал и работает с обычными правами пользователя . Как только вы согласитесь удалить эти ядра, вы можете добавить | xargs sudo apt-get purge себя. Это -yпреднамеренно, без возможности выбора, поэтому вам будет предложено подтвердить изменения, которые будут внесены в вашу систему.

объяснение

• dpkg -lВыводит список всех пакетов. В этом случае будут перечислены только пакеты, начинающиеся с linux-имени.
• |(труба) направляет вывод команды слева (мы называем это stdout) к вводу команды справа (мы называем это stdin).
• sedявляется инструментом для манипулирования строк с использованием регулярных выражений . В этом случае он управляет выводом команды слева от конвейера и фильтрует установленные пакеты (полагаясь на то, iiчто указано в dpkg). Это даже вложено в этом случае. Было бы слишком сложно объяснить все использование sedздесь, так как его использование очень сложно со сложными регулярными выражениями. ( \(.*\)-\([^0-9]\+\)"это пример регулярного выражения.
• Регулярные выражения очень широко используются для поиска совпадений на основе выражения, которое они представляют. \1является ссылкой для замены, которая выполняет своего рода универсальный поиск и замену (ссылка на первый «удар» с помощью 1). Сами регулярные выражения не могут причинить вреда. Однако, если они манипулируют вводом неверным образом, они могут заставить вас удалить неправильные пакеты или даже сделать инъекцию оболочки. В этом случае это выглядит как способ найти имя пакета ядра на основе версии, предоставленной uname -r.
• uname -r выводит текущую версию ядра.
• xargsдобавляет строки ввода слева от канала в качестве аргументов команды. В этом случае версии ядра в каждой строке преобразуются в горизонтальный разделенный пробелами список и добавляются в sudo apt-getкоманду.
• sudo apt-get -y purge [packagename] удаляет (удаляет все) из указанных пакетов (в качестве аргументов).

альтернативы

Вполне возможно, что по этому поводу уже задан какой-то вопрос. Соответствующие, которые я нашел до сих пор:

• Как «почистить» предыдущие ядра после обновления?
• Как удалить старые версии ядра, чтобы очистить меню загрузки?

• Исходя из этого ответа , следующая команда, похоже, делает то же самое в гораздо более безопасной и распространенной форме:

  sudo apt-get purge $( dpkg --list | grep -P -o "linux-image-\d\S+" | grep -v $(uname -r | grep -P -o ".+\d") )
  

Вы попросили пошаговое объяснение, так что здесь идет:

sudo dpkg -l 'linux-*'

Перечисляет пакеты, начинающиеся с linux-имени пакета

| sed

и передать список в sed

"s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

который будет использовать очень сложное регулярное выражение для редактирования списка

| xargs

который направит новый список в xargs, который отправит его в качестве аргумента

sudo apt-get -y purge

который очистит эти пакеты, не давая вам возможности передумать.

Или, возможно, точнее сказать, что он отправит этот список в команду очистки и оставит все как есть. Будет ли очищено что-либо или, что важно, точно, что очищено, зависит от выходных данных предыдущих команд.

Это безопасно? В этом случае все зависит от того, насколько хорошо автор поста, в котором вы его нашли, понимает регулярные выражения и sedсинтаксис. И есть целые книги на обе эти темы.

Я начал с разбора команд, прочитав manстраницу для каждого.

• dpkg -l: список пакетов, поэтому dpkg -l linux-*список всех пакетов, которые начинаются с linux-(обычно ядра).

• sed: Выходные данные dpkg -l linux-*передаются sedс несколькими регулярными выражениями, которые sedдекодируются.

• uname -r unameпечатает системную информацию

uname - печатать системную информацию

-rРучка специально печатает ядра релизов:

-r, --kernel-release распечатать выпуск ядра

Выходные данные uname -rзатем передаются sedс более регулярными выражениями, выходные данные которых передаютсяxargs

Таким образом, xargsпреобразовывает sedвыходные данные в имена пакетов и передает их, sudo apt-get purge -yкоторые автоматически отвечают «да» на все запросы:

-y, --yes, --assume-yes Автоматически да на запросы; примите «да» в качестве ответа на все запросы и неинтерактивно. Если возникает нежелательная ситуация, например, изменение задержанного пакета, попытка установить неаутентифицированный пакет или удаление необходимого пакета, то apt-get прервет работу. Элемент конфигурации: APT :: Get :: Assume-Yes.

В целом кажется, что эта команда будет делать то, что вы хотите, хотя, чтобы знать наверняка, нам придется переводить sedрегулярные выражения.

Я только что побежал:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'  

вот скриншот:

Все старые версии ядра iirc.