COMMAND="$SUDO \"$BINARY\" \"$OPTS\"" 

COMMAND="$SUDO \"$BINARY\" $OPTS"

Ну да, получаю:

./dosemu: line 221: "/home/asm/space: Нет такого файла или каталога
вместо
./dosemu: line 221: /home/asm/space: Нет такого файла или каталога

Было бы всё так просто, не спрашивал бы...

man symlink

Нашел ответ:

COMMAND="$SUDO \"$BINARY\" \"$OPTS\""

eval $COMMAND
а не просто
$COMMAND

Всем спасибо, все свободны.

Ужасный ответ, возможны shell-инъекции. Правильный ответ - использовать функции.

А dosemu экранирование не понтмает?

/home/asm/space\ space\ space/binary/dosemu

Как выяснилось позже, к сожалению, dosemu не может сожрать что то типо: --Flibdir "space space" (и аналогично 'space space', 'space\ space')

Так что хоть проблема и решена, но нужно(если нужно конечно) копать глубже в DOSEMU.

Кстать проблема возникла отсюда:
вот кусок кода для запуска dosemu.bin (поставляется с dosemu):

eval "set -- $SUFFIX"
COMMAND="$SUDO $BINARY $IGNORE_DOSEMU_CONF"
DOSEMU_INVOKED_NAME="$0"
export DOSEMU_INVOKED_NAME
if [ -n "$INSTALL" ] ; then
  if [ -n "$STRING_I" ] ; then
    $COMMAND "$INSTALL" "-I $STRING_I" "$@"
  else
    $COMMAND "$INSTALL" "$@"
  fi
elif [ -n "$STRING_I" ] ; then
  $COMMAND "-I $STRING_I" "$@"
else
  $COMMAND "$@"
fi

> Ужасный ответ, возможны shell-инъекции.

Возможны, конечно, но мало вероятно что кто-то будет работать в каталоге /home/`rm -Rf ~`/.

> Правильный ответ - использовать функции.

Не совсем себе представляю, как мне решить свою задачу с помощью них.

> Возможны, конечно, но мало вероятно что кто-то будет работать в каталоге /home/`rm -Rf ~`/.

Не обязательно деструктивная инъекция, элементарное ' в имени файла вызовет syntax error. То, что это маловероятно - не оправдание.

> Не совсем себе представляю, как мне решить свою задачу с помощью них.

Очень просто:
BINARY="/home/asm/space space space/binary/dosemu"
OPTS="$FIRST $SECOND"
run_binary() {
$SUDO "$BINARY" $OPTS $@
}

run_binary "$INSTALL" "-I $STRING_I" "$@"

В баше можно командные строки обрабатывать массивами:
BINARY="/home/asm/space space space/binary/dosemu"
OPTS=( "$FIRST" "$SECOND" )
COMMAND=( "$SUDO" "$BINARY" "${OPTS[@]}" )
"${COMMAND[@]}" "$INSTALL" "-I" "$STRING_I" "$@"
Не очень удобно, непереносимо на другие шеллы и многими лоровцами, но зато никаких инъекций :)

Похожая проблема

Есть похожая проблема, бью с ней насмерть уже третий день.


Есть скрипт, который принимает ряд параметров.
Одним из параметров является набор опций.


while getopts "u:p:t::n:c:o:s:m:e:a:r:" opt
do
case $opt in
....
....
o ) options=$OPTARG
....
....


после чего выполняется команда


args="$someArgs $options $alsoSomeArgs"
$commandName $args


Опций при этом передаётся не мало, но недавно возникла проблема, что некоторые опции могут содержать пробел:
( C++ код )
cstr<<"-o \"option1 value1\" \"option2 \\\"value with space\\\"\"";


Если кто-то поможет - буду сильно благодарен
зы. shell - ksh

шелл-инъекции - это когда строчка, которая должна пойти на eval, злоумышленно подправляется, чтобы получить в результате выполнения какой-нибудь непредусмотренный эффект? На сколько такая опасность реальна?

А то мучаюсь с подобной проблемой второй день. С помощью функции, с помощью массивов никак не выходит - дело в не фиксированном количестве параметров. Ну плюс в моих слабых скиллах скриптописателя, конечно. Но этот способ с evalом - единственный, который сработал.

Каковы возможные последствия?

> eval $COMMAND
> а не просто
> $COMMAND

"$COMMAND"

не нужен тут eval

>не нужен тут eval

Обоснуйте.

Как из строки-единого блока сделать исполняемую строку с параметрами, сохранив внутренние двойные кавычки?

да, это я влопрос не прочел.. Так выпьем же за то, чтобы такие вопросы перед нами не стояли.