Ist dieser Befehl zum Entfernen alter Kernel sicher zu verwenden?

Beim Surfen im Internet nach Ubuntu-Artikeln bin ich auf folgenden Befehl gestoßen:

sudo dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d' | xargs sudo apt-get -y purge

Der Autor sagte, dass dies ein einzeiliger Befehl ist, der alle vorherigen Linux-Versionen löscht und nur die aktuelle Version zurücklässt !

Ich suche tatsächlich nach einem solchen Befehl, bin mir aber nicht so sicher, wie sicher das ist. Ich würde gerne wissen:

• Ob es sicher ist, diesen Befehl auszuführen?
• Wie funktioniert dieser Befehl? dh Erklärung kleiner Teile eines so großen Befehls
• Wenn dieser Befehl einem anderen Zweck dient, was wäre dann der richtige Befehl, um das zu erreichen, was der Autor behauptet?

Ich werde sehr verwirrt und frustriert, wenn ich versuche, alles alleine herauszufinden. Wie funktioniert dieser Befehl Arbeit für sie zahlreiche enthält /, |, \, *, und ^Zeichen , die für Google hart sind.

Ich suche eine schrittweise Übersetzung und Erklärung für diesen Befehl, die ich im Internet nicht finden konnte!

Ich würde sagen: Verwenden Sie es nicht in der aktuellen Form

1. Es nimmt Änderungen vor, ohne Sie zu fragen. Mit diesem apt-get -y purgeTeil kann der Einzeiler ohne Ihre Bestätigung mit der Ausführung von Löschpaketen beginnen. Wenn ein Fehler im Skript vorliegt, könnten Sie geschraubt werden .

2. Keine Quelle, kein Autor angegeben. Die Quelle macht hier einen Unterschied. Falls es sich um ein gründlich getestetes Systempaket handelt, können wir die durchgeführten Tests darauf zurückverfolgen. Aus einer zufälligen Quelle können wir ihm nicht vertrauen.

3. dpkg -lläuft gut ohne sudo. Ich verstehe nicht, warum der ursprüngliche Autor dies für notwendig hielt.

Verwenden Sie gesunden Menschenverstand

Entfernen Sie die schädlichen Teile und lassen Sie alles weg, was als Root ausgeführt wird.

Schneiden Sie es zum Beispiel so ab:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

das gibt einfach nur zeug aus und läuft mit normalen Benutzerberechtigungen . Sobald Sie damit einverstanden sind, dass diese Kernel entfernt werden, können Sie sich selbst anhängen | xargs sudo apt-get purge . Diese -yOption ist absichtlich nicht verfügbar. Sie werden daher aufgefordert, die an Ihrem System vorgenommenen Änderungen zu bestätigen.

Erläuterung

• dpkg -lGibt die Liste aller Pakete aus. In diesem Fall werden nur Pakete aufgelistet aufgelistet, die mit linux-dem Namen beginnen.
• |(eine Pipe) leitet die Ausgabe des Befehls auf der linken Seite (wir nennen das stdout) zur Eingabe des Befehls auf der rechten Seite (wir nennen das stdin).
• sedist ein Werkzeug zum Manipulieren von Strings mit regulären Ausdrücken . In diesem Fall manipuliert es die Ausgabe des Befehls auf der linken Seite der Pipe und filtert nach installierten Paketen (abhängig von dem iivondpkg ). In diesem Fall wird es sogar verschachtelt. Es wäre zu schwierig, den gesamten Gebrauch sedhier zu erklären , da sein Gebrauch mit den komplexen regulären Ausdrücken sehr kompliziert ist. (Das \(.*\)-\([^0-9]\+\)"ist ein Beispiel für einen regulären Ausdruck.
• Reguläre Ausdrücke werden sehr häufig verwendet, um Übereinstimmungen anhand des Ausdrucks zu finden, den sie darstellen. \1ist die Ersatzreferenz für eine Art universelles Suchen und Ersetzen (Bezug auf den ersten "Treffer" mit1 ). Der reguläre Ausdruck selbst kann keinen Schaden anrichten. Wenn sie jedoch die Eingabe falsch manipulieren, können Sie die falschen Pakete entfernen oder sogar Shell-Injection durchführen. In diesem Fall sieht es so aus, als würde der Name des Kernelpakets anhand der von bereitgestellten Version ermittelt uname -r.
• uname -r gibt die aktuelle Version des laufenden Kernels aus.
• xargsHängt die Zeilen der Eingabe links von der Pipe als Argumente an den Befehl an. In diesem Fall werden die Kernelversionen in jeder Zeile in eine durch horizontale Leerzeichen getrennte Liste konvertiert und an den sudo apt-getBefehl angehängt .
• sudo apt-get -y purge [packagename] löscht (entfernt alles) der angegebenen Pakete (als Argumente).

Alternativen

Einige Fragen werden wahrscheinlich schon dazu gestellt. Relevante, die ich bisher gefunden habe:

• Wie werden frühere Kernel nach dem Update "bereinigt"?
• Wie entferne ich alte Kernelversionen, um das Boot-Menü zu bereinigen?

• Aus dieser Antwort geht hervor , dass der folgende Befehl auf viel sicherere und häufigere Weise dasselbe bewirkt:

  sudo apt-get purge $( dpkg --list | grep -P -o "linux-image-\d\S+" | grep -v $(uname -r | grep -P -o ".+\d") )
  

Sie haben nach einer schrittweisen Erklärung gefragt. Gehen Sie dazu wie folgt vor:

sudo dpkg -l 'linux-*'

Listet Pakete auf, die mit linux-dem Paketnamen beginnen

| sed

und leiten Sie die Liste in sed

"s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'

Hierfür wird ein sehr komplizierter regulärer Ausdruck verwendet, um die Liste zu bearbeiten

| xargs

Das leitet die neue Liste weiter xargsund sendet sie als Argument an

sudo apt-get -y purge

Dadurch werden diese Pakete gelöscht, ohne dass Sie die Möglichkeit haben, Ihre Meinung zu ändern.

Oder vielleicht ist es genauer zu sagen, dass diese Liste in den Löschbefehl gesendet und dabei belassen wird. Ob etwas gelöscht wird oder nicht - und vor allem - genau das , was gelöscht wird gelöscht hängt von der Ausgabe der vorherigen Befehle ab.

Ist es sicher? In diesem Fall hängt alles davon ab, wie gut der Autor des Posts, bei dem Sie ihn gefunden haben, reguläre Ausdrücke und die sedSyntax versteht. Und zu beiden Themen gibt es ganze Bücher.

Ich begann damit, die Befehle zu zerlegen und jeweils die manSeite zu lesen .

• dpkg -l: liste pacakges auf, dpkg -l linux-*liste also alle Pakete auf, mit denen begonnen wurde linux-(normalerweise Kernel).

• sed: Die Ausgabe von dpkg -l linux-*wird sedmit mehreren regulären Ausdrücken weitergeleitet, die seddecodieren.

• uname -r unamedruckt Systeminformationen

uname - Systeminformationen drucken

Das -rHandle druckt speziell Kernel-Releases:

-r, --kernel-release Gibt das Kernel-Release aus

Die Ausgabe von uname -rwird dann sedmit reguläreren Ausdrücken weitergeleitet, an die die Ausgabe übergeben wirdxargs

Wandelt xargsdie sedAusgabe in Paketnamen um und leitet sie weiter, auf sudo apt-get purge -ydie alle Eingabeaufforderungen automatisch mit "Ja" beantwortet werden:

-y, --yes, --assume-yes Automatisch Ja zu Eingabeaufforderungen; Nehmen Sie "Ja" als Antwort auf alle Eingabeaufforderungen an und führen Sie es nicht interaktiv aus. Wenn eine unerwünschte Situation eintritt, z. B. das Ändern eines angehaltenen Pakets, der Versuch, ein nicht authentifiziertes Paket zu installieren oder ein wesentliches Paket zu entfernen, wird apt-get abgebrochen. Konfigurationselement: APT :: Get :: Assume-Yes.

Insgesamt scheint dieser Befehl das zu tun, was Sie wollen, obwohl Sie sicher sein müssen, dass wir übersetzen müssensed regulären Ausdrücke übersetzen müssen.

Ich bin gerade gelaufen:

dpkg -l 'linux-*' | sed '/^ii/!d;/'"$(uname -r | sed "s/\(.*\)-\([^0-9]\+\)/\1/")"'/d;s/^[^ ]* [^ ]* \([^ ]*\).*/\1/;/[0-9]/!d'  

Hier ist ein Screenshot:

Alle alten Kernelversionen iirc.