Навыки linux-production-shell-scripts
📦
linux-production-shell-scripts
v1.1 Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе
Создание production shell-скриптов для Linux
Командам Linux нужны воспроизводимые скрипты для типовых задач администрирования. Этот навык предоставляет структурированные шаблоны Bash для резервного копирования, мониторинга, журналов, пользователей, сетей и автоматизации.
Поддерживает: Claude Codex Code(CC)
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "linux-production-shell-scripts" from https://skillstore.io/skills/sickn33-linux-production-shell-scripts.md and its manifest at https://skillstore.io/api/skills/sickn33-linux-production-shell-scripts/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «linux-production-shell-scripts». Создайте скрипт резервного копирования для /srv/app, который хранит семь архивов.
Ожидаемый результат:
План резервного копирования на Bash с настраиваемыми путями источника и назначения, именами архивов с timestamp, логикой хранения и примечаниями по тестированию восстановления.
Использование «linux-production-shell-scripts». Проверьте, запущен ли Apache, и перезапустите его при необходимости.
Ожидаемый результат:
Схема скрипта обслуживания сервиса, который проверяет состояние сервиса, логирует каждое действие, использует привилегированные команды только при необходимости и ясно сообщает об ошибках.
Использование «linux-production-shell-scripts». Суммируйте ошибки из системного журнала Linux.
Ожидаемый результат:
Подход к анализу журналов, который выбирает файл журнала, фильтрует важные термины ошибок, подсчитывает совпадения и записывает датированный отчет для проверки.
Аудит безопасности
Критичноv5 • 09.07.2026 Открыть версионный отчет
The skill is primarily documentation with Bash templates, so many Markdown backtick and shebang findings are false positives. Real risks remain in privileged package and service commands, cron and nohup persistence patterns, account inventory, destructive file operations, remote SSH execution, and unsafe secret handling examples.
1
Просканировано файлов
505
Проанализировано строк
30
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (10)
Критично
System password file access
for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do
The password expiry checker reads /etc/passwd to enumerate shell users. /etc/passwd is readable on many systems, but the script still collects sensitive account inventory.
Высокий
Cron job modification
| `crontab -e` | Edit cron jobs |
The quick reference instructs users to edit cron jobs. Cron entries are a persistence mechanism, so this is a real administrative risk even as documentation.
Высокий
[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism
This combination is common in malware that maintains access
The skill combines executable shell templates with cron scheduling, nohup background execution, sudo commands, and remote SSH execution. The intent appears administrative, but the combination is a real persistence and privilege risk.
Высокий
Remote Script Execution Template
The skill includes an SSH template that sends a local script to a remote server and runs it with bash. This can execute unreviewed local content on another host if users accept defaults or provide the wrong target.
The SSH command explicitly runs a supplied script on a remote server. This is a direct remote execution pattern with clear administrative impact.
Высокий
Destructive File Operation Templates
The skill includes rsync deletion and find-based removal templates. These patterns can delete large amounts of data when paths, variables, or retention values are wrong.
The commands include rsync --delete and rm execution through find. Both are valid admin tools, but the destructive behavior is explicit.
Средний
Unsafe Secret Handling Examples
The database backup template uses a password variable in the script, and the password generator prints generated passwords to standard output. These examples can encourage secret exposure in logs, shells, or files.
The examples visibly place a database password in a shell variable and echo generated passwords. The issue is contextual and not covered by the static patterns.
Низкий
System reconnaissance
output_file="system_info_$(hostname)_$(date +%Y%m%d).txt"
The system info collector names its report with the hostname and gathers host details. This is expected admin inventory but still system reconnaissance.
Низкий
System reconnaissance
echo "Hostname: $(hostname)"
The script explicitly records the hostname. Host identity collection is low-risk but useful for reconnaissance.
Показать все подтверждённые находки (10)
Низкий
System reconnaissance
echo "OS: $(uname -a)"
The script records uname -a output, including kernel and platform details. This is legitimate diagnostics but also system fingerprinting.
Низкий
Network reconnaissance
ip addr show "$interface" 2>/dev/null || ifconfig "$interface" 2>/dev/null
The network interface script displays interface addresses and routing data. This is normal troubleshooting but exposes network topology details.
Пункты проверки возможностей (30)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Ruby/shell backtick execution
```bash
This code block creates local user accounts and invokes passwd, changing authentication state.
Высокий
Ruby/shell backtick execution
```bash
This code block reads local account data and password aging metadata for all bash users.
Высокий
Ruby/shell backtick execution
```bash
This code block installs system packages with sudo apt-get, changing host software state.
Высокий
Ruby/shell backtick execution
```bash
This code block writes to crontab, creating scheduled execution and persistence.
Высокий
Ruby/shell backtick execution
```bash
This code block controls system services through sudo systemctl, which can affect availability.
Высокий
Ruby/shell backtick execution
```bash
This code block deletes files selected by find and can remove unintended data if parameters are wrong.
Высокий
Ruby/shell backtick execution
```bash
This code block executes a local script on a remote host over SSH, creating remote command execution risk.
Высокий
Ruby/shell backtick execution
| `crontab -e` | Edit cron jobs |
This quick reference recommends crontab editing, which can create scheduled persistence.
Высокий
Shell command substitution
for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do
The script enumerates bash users from /etc/passwd for password expiry reporting. This exposes local account inventory and overlaps with sensitive system reconnaissance.
Высокий
Template literal with command substitution
```bash
The surrounding password expiry checker enumerates users and password aging metadata.
Высокий
Unix shell invocation
useradd -m -s /bin/bash "$username"
This line creates a local user with /bin/bash as the shell. Account creation changes system security state and should require explicit administrative review.
Высокий
Unix shell invocation
for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do
This loop enumerates local bash users from /etc/passwd. The context is an admin report, but it still collects sensitive account inventory.
Высокий
sudo privilege escalation
sudo apt-get install -y "$package"
The package installation template runs sudo apt-get install -y. It modifies system packages with elevated privileges and can alter host trust boundaries.
Высокий
sudo privilege escalation
sudo systemctl restart "$service_name"
The service template restarts a system service through sudo systemctl. This is privileged service control that can disrupt availability or change runtime state.
Высокий
sudo privilege escalation
sudo systemctl start "$service_name"
The service template starts a system service through sudo systemctl. This is privileged service control and must not be run without operator approval.
Высокий
sudo privilege escalation
- Many scripts require root/sudo privileges
The limitations section states many scripts require root or sudo privileges. This accurately reflects a real elevated-privilege risk in the templates.
Высокий
Standard device file access
(crontab -l 2>/dev/null; echo "$schedule_time $scheduled_task") | crontab -
Although the scanner matched stderr redirection, the line writes a new entry into crontab. Cron modification creates scheduled persistence and needs explicit safeguards.
Средний
Ruby/shell backtick execution
```bash
This code block contains backup rotation that can remove backup directories when paths are wrong.
Средний
Ruby/shell backtick execution
```bash
This code block uses rsync --delete, which can remove destination files during synchronization.
Средний
Ruby/shell backtick execution
```bash
This code block collects host, OS, CPU, memory, disk, network, and login information.
Средний
Ruby/shell backtick execution
| `nohup ./script.sh &` | Run in background |
This quick reference recommends nohup background execution, a persistence-like run mode.
Средний
Shell command substitution
while [ $(ls -1 "$backup_dir" | wc -l) -gt "$max_backups" ]; do
The command substitution is part of backup rotation logic that counts files before deleting older backups. A wrong backup_dir can cause unintended deletion, so this is a real operational risk.
Средний
Shell command substitution
oldest_backup=$(ls -1t "$backup_dir" | tail -n 1)
The command substitution selects a path that is later removed by the backup rotation script. File names from ls output can be fragile and may lead to deleting the wrong target.
Средний
Shell command substitution
password_expires=$(chage -l "$user" 2>/dev/null | grep "Password expires" | awk -F: '{print $2}')
The command queries password aging metadata for each local user. This is legitimate administration but discloses account security state when run broadly.
Средний
Shell command substitution
output_file="system_info_$(hostname)_$(date +%Y%m%d).txt"
The system information collector embeds the hostname in an output file and then records host details. This is low-severity reconnaissance data collection.
Средний
Shell command substitution
echo "Hostname: $(hostname)"
The command collects the hostname as part of a system inventory report. Hostname collection is benign for admins but still reveals system identity.
Средний
Shell command substitution
echo "OS: $(uname -a)"
The command records uname -a output, which can reveal kernel and platform details useful for targeting. It is an administrative script but still a recon signal.
Средний
Template literal with command substitution
```bash
The surrounding backup rotation script uses command substitution to choose items later removed by rm -r.
Средний
Template literal with command substitution
```bash
The surrounding system info collector records host identity and platform details.
Средний
nohup (background persistent process)
| `nohup ./script.sh &` | Run in background |
The quick reference recommends nohup background execution, which can keep scripts running outside the terminal. This is a legitimate pattern but also a persistence mechanism.
Факторы риска
⚙️ Внешние команды (50)
SKILL.md:39-47 SKILL.md:47-50 SKILL.md:50-58 SKILL.md:58-61 SKILL.md:61-73 SKILL.md:73-76 SKILL.md:76-87 SKILL.md:87-92 SKILL.md:92-104 SKILL.md:104-107 SKILL.md:107-119 SKILL.md:119-122 SKILL.md:122-131 SKILL.md:131-134 SKILL.md:134-160 SKILL.md:160-165 SKILL.md:165-179 SKILL.md:179-182 SKILL.md:182-198 SKILL.md:198-203 SKILL.md:203-210 SKILL.md:210-213 SKILL.md:213-233 SKILL.md:233-238 SKILL.md:238-247 SKILL.md:247-250 SKILL.md:250-265 SKILL.md:265-270 SKILL.md:270-284 SKILL.md:284-287 SKILL.md:287-301 SKILL.md:301-304 SKILL.md:304-314 SKILL.md:314-319 SKILL.md:319-335 SKILL.md:335-338 SKILL.md:338-346 SKILL.md:346-349 SKILL.md:349-363 SKILL.md:363-368 SKILL.md:368-376 SKILL.md:376-379 SKILL.md:379-389 SKILL.md:389-392 SKILL.md:392-404 SKILL.md:404-409 SKILL.md:409-438 SKILL.md:438-443 SKILL.md:443-460 SKILL.md:460-463
🌐 Доступ к сети (2)
📁 Доступ к файловой системе (10)
Обнаруженные паттерны
System password file accessCron job modificationSystem reconnaissance×3Network reconnaissance
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/sickn33-linux-production-shell-scripts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/sickn33-linux-production-shell-scripts?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/sickn33-linux-production-shell-scripts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linux-production-shell-scripts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/sickn33-linux-production-shell-scripts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
sickn33. (2026). linux-production-shell-scripts security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-linux-production-shell-scripts/audits/5Цитата BibTeX
@techreport{sickn33-sickn33-linux-production-shell-scripts-2026,
author = {sickn33},
title = {linux-production-shell-scripts security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-linux-production-shell-scripts/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linux-production-shell-scripts security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-linux-production-shell-scripts/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-linux-production-shell-scripts:audit:5"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 55
Архитектура
85
Сопровождаемость
87
Контент
69
Сообщество
87
Соответствие спецификации
Что вы можете построить
Создание заданий резервного копирования
Генерируйте скрипты для локальных архивов, удаленных резервных копий через rsync, дампов баз данных и простой ротации резервных копий.
Мониторинг состояния сервера
Создавайте скрипты, которые записывают CPU, диск, uptime, процессы, память и состояние сервисов для регулярных проверок.
Автоматизация задач обслуживания
Подготавливайте воспроизводимые скрипты для очистки, установки пакетов, планирования cron и обновлений репозиториев.
Попробуйте эти промпты
Создать базовый скрипт резервного копирования
Создайте Bash-скрипт, который выполняет резервное копирование одного каталога в другой каталог с архивом, содержащим timestamp. Включите понятные переменные и базовую обработку ошибок.
Добавить оповещения мониторинга
Создайте скрипт мониторинга Linux, который проверяет использование CPU и диска относительно пороговых значений и записывает журнал оповещений с timestamp.
Проверить скрипт обслуживания
Проверьте этот shell-скрипт на quoting, разрешения, разрушительные команды, логирование и проблемы rollback. Предложите более безопасные изменения перед использованием в production.
Спроектировать набор production-автоматизации
Спроектируйте набор Bash-скриптов для резервного копирования, анализа журналов, очистки и проверок сервисов. Включите режимы dry-run, конфигурационные переменные и операционные меры защиты.
Лучшие практики
- Сначала запускайте сгенерированные скрипты в непроизводственной тестовой среде.
- Перед выполнением заменяйте placeholders на явные пути, пользователей, hosts и пороговые значения.
- Добавляйте dry-run, логирование, подтверждение и шаги резервного копирования вокруг разрушительных операций.
Избегать
- Запуск сгенерированных скриптов от root без предварительного чтения каждой команды.
- Встраивание реальных паролей, токенов или приватных имен hosts в файлы скриптов.
- Планирование заданий cron или удаленного выполнения до проверки путей и разрешений.
Часто задаваемые вопросы
Может ли этот навык запускать shell-скрипты за меня?
Нет. Он предоставляет шаблоны скриптов и рекомендации. Пользователи должны проверять и запускать скрипты в своей собственной среде.
Поддерживает ли он production-серверы Linux?
Да, но каждый скрипт следует тестировать и адаптировать под целевой дистрибутив, разрешения и операционную политику.
Может ли он создавать скрипты мониторинга?
Да. Он включает шаблоны для использования CPU, использования диска, проверок uptime, состояния системы и базового мониторинга сервисов.
Может ли он управлять пользователями и паролями?
Он включает административные примеры, но задачи с пользователями и паролями требуют строгого контроля разрешений и проверки локальной политики.
Обрабатывает ли он секреты безопасно по умолчанию?
Нет. Перед использованием в production пользователи должны перенести секреты в утвержденные хранилища секретов или защищенные переменные окружения.
Что нужно проверить перед использованием сгенерированного скрипта?
Проверьте использование sudo, операции удаления, изменения cron, удаленные hosts, пути файлов, логирование и шаги rollback.
Сведения для разработчиков
Автор
sickn33Лицензия
MIT
Версия автора
v1.1
Ревизия Skillstore
r1
Примечание о версии
Заявленная автором версия не соответствует SemVer.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/linux-shell-scriptingСсылка
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
Актуальность поддержки
22.07.2026
Использование
8 загрузок · 117 просмотров
Структура файлов
📄 SKILL.md