Навыки linux-shell-scripting

📦

linux-shell-scripting

Name: linux-shell-scripting
Author: sickn33

v1.1 Ревизия содержимого r1 Критично ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Создание скриптов автоматизации для оболочки Linux

Администраторам Linux нужны воспроизводимые скрипты для резервного копирования, мониторинга и обслуживания. Этот навык предоставляет шаблоны Bash и рекомендации для типовых операционных задач.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "linux-shell-scripting" from https://skillstore.io/skills/sickn33-linux-shell-scripting.md and its manifest at https://skillstore.io/api/skills/sickn33-linux-shell-scripting/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-linux-shell-scripting.md Подписанный manifest GET /api/skills/sickn33-linux-shell-scripting/manifest Подписанный lockfile GET /api/skills/sickn33-linux-shell-scripting/lockfile

Протестировать

Использование «linux-shell-scripting». Запрос на ежедневный workflow резервного копирования с ротацией.

Ожидаемый результат:

План Bash-скрипта с настраиваемыми исходными путями, архивами с timestamp, ограничениями хранения, проверками валидации и примечаниями по расписанию.

Использование «linux-shell-scripting». Запрос на скрипт отчета о состоянии Linux.

Ожидаемый результат:

Структурированный workflow отчета, который собирает uptime, load, память, использование диска, топ процессов и создает читаемый выходной файл.

Использование «linux-shell-scripting». Запрос на безопасную автоматизацию очистки.

Ожидаемый результат:

Проект скрипта обслуживания с dry-run поведением, ограничениями путей, фильтрами по возрасту, логированием и явным подтверждением перед удалением.

Аудит безопасности

Критично

v4 • 07.07.2026 Открыть версионный отчет

Most medium detections are Markdown code fences, inline examples, or normal Bash syntax, and those were dismissed as false positives. Confirmed risks remain where the skill teaches privileged package and service changes, user account and password-file inspection, cron or background persistence, destructive deletion, credential exposure, and remote script execution. No prompt-injection text was found in SKILL.md.

Просканировано файлов

510

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (12)

Критично

SKILL.md:193

System password file access

for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do

The template reads /etc/passwd to enumerate local Bash users for a password expiry report. This exposes account inventory and is sensitive even when intended for administration.

Высокий

SKILL.md:494

Cron job modification

| `crontab -e` | Edit cron jobs |

The skill teaches cron editing and includes a cron setup template, enabling persistent scheduled execution. This is legitimate automation but a high-impact persistence mechanism.

Высокий

multiple:1

[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism

This combination is common in malware that maintains access

The skill combines shell-script templates with cron and background execution patterns. There is no evidence of stealth or exfiltration, but the combination can support persistent execution if misused.

Высокий

SKILL.md:380-390

Destructive File Deletion Template

The cleanup template accepts a directory and age value, then deletes matching files with rm. It lacks a dry-run mode, path allowlist, confirmation, or protection against accidental broad deletion.

The template contains a direct find command that executes rm against a user-selected directory. The missing safeguards make the destructive behavior high confidence.

Высокий

SKILL.md:464-472

Remote Script Execution Template

The remote execution template sends a local script to a remote host over SSH and runs it with Bash. This is high impact if the remote host or script path is untrusted or user-controlled.

The template explicitly executes a script on a remote server from configurable parameters. That is a clear remote execution capability, even though it can be legitimate.

Высокий

SKILL.md:350-362

Unvalidated Privileged Service Control

The service restart template accepts a service name argument and passes it to sudo systemctl start or restart. Without allowlisting, a user can target sensitive services for privileged changes.

The service name is argument-controlled and used in privileged systemctl commands. The static sudo finding catches privilege use, but this adds the missing input-control context.

Средний

SKILL.md:80-86

Plaintext Credential Handling in Database Backup Template

The database backup template sets a db_pass variable and passes the password on the mysqldump command line. Users may copy this pattern and expose database credentials through process listings or saved scripts.

The template directly includes a password variable and uses it in a command argument. The value is a placeholder, but the pattern encourages unsafe credential handling.

Средний

SKILL.md:209-211

Generated Password Printed to Output

The password generator prints the generated password to standard output. This can expose secrets in terminal scrollback, logs, shared transcripts, or monitoring tools.

The script assigns a generated password and immediately echoes it. The risk depends on where output is captured, but the exposure path is clear.

Показать все подтверждённые находки (12)

Низкий

SKILL.md:413

System reconnaissance

output_file="system_info_$(hostname)_$(date +%Y%m%d).txt"

The system information template records host identity and operating-system details. This is useful for administration but can disclose reconnaissance data if the report is mishandled.

Низкий

SKILL.md:420

System reconnaissance

echo "Hostname: $(hostname)"

The system information template records host identity and operating-system details. This is useful for administration but can disclose reconnaissance data if the report is mishandled.

Низкий

SKILL.md:421

System reconnaissance

echo "OS: $(uname -a)"

The system information template records host identity and operating-system details. This is useful for administration but can disclose reconnaissance data if the report is mishandled.

Низкий

SKILL.md:312

Network reconnaissance

ip addr show "$interface" 2>/dev/null || ifconfig "$interface" 2>/dev/null

The network interface script enumerates local interface and route data. This is legitimate administration, but it can reveal network topology information.

Пункты проверки возможностей (8)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:193

Shell command substitution

for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do

The substitution reads /etc/passwd to enumerate local shell users. Even in an admin template, that account inventory is sensitive and can support reconnaissance.

Высокий

SKILL.md:194

Shell command substitution

password_expires=$(chage -l "$user" 2>/dev/null | grep "Password expires" | awk -F: '{print $2}')

The substitution runs chage for each discovered user and writes password expiry metadata to a report. This exposes account policy information and requires careful authorization.

Высокий

SKILL.md:175

Unix shell invocation

useradd -m -s /bin/bash "$username"

The template creates a local operating-system account with a Bash shell, which changes identity state and normally requires elevated privileges. This is legitimate administration, but it is high impact if copied without safeguards.

Высокий

SKILL.md:193

Unix shell invocation

for user in $(grep "/bin/bash" /etc/passwd | cut -d: -f1); do

The command enumerates Bash users from /etc/passwd as part of a password-expiry report. That exposes local account inventory and should be treated as sensitive system inspection.

Высокий

SKILL.md:331

sudo privilege escalation

sudo apt-get install -y "$package"

The template invokes sudo to install packages or control services, which changes host state with elevated privileges. These actions need explicit review and least-privilege controls.

Высокий

SKILL.md:358

sudo privilege escalation

sudo systemctl restart "$service_name"

The template invokes sudo to install packages or control services, which changes host state with elevated privileges. These actions need explicit review and least-privilege controls.

Высокий

SKILL.md:362

sudo privilege escalation

sudo systemctl start "$service_name"

The template invokes sudo to install packages or control services, which changes host state with elevated privileges. These actions need explicit review and least-privilege controls.

Средний

SKILL.md:493

nohup (background persistent process)

| `nohup ./script.sh &` | Run in background |

The quick reference teaches nohup with background execution, which can keep processes running after a session ends. It is a normal admin pattern but can be abused for persistence.

Факторы риска

⚙️ Внешние команды (135)

SKILL.md:41-49 SKILL.md:49-52 SKILL.md:52-60 SKILL.md:60-63 SKILL.md:63-75 SKILL.md:75-78 SKILL.md:78-89 SKILL.md:89-94 SKILL.md:94-106 SKILL.md:106-109 SKILL.md:109-121 SKILL.md:121-124 SKILL.md:124-133 SKILL.md:133-136 SKILL.md:136-162 SKILL.md:162-167 SKILL.md:167-181 SKILL.md:181-184 SKILL.md:184-200 SKILL.md:200-205 SKILL.md:205-212 SKILL.md:212-215 SKILL.md:215-235 SKILL.md:235-240 SKILL.md:240-249 SKILL.md:249-252 SKILL.md:252-267 SKILL.md:267-272 SKILL.md:272-286 SKILL.md:286-289 SKILL.md:289-303 SKILL.md:303-306 SKILL.md:306-316 SKILL.md:316-321 SKILL.md:321-337 SKILL.md:337-340 SKILL.md:340-348 SKILL.md:348-351 SKILL.md:351-365 SKILL.md:365-370 SKILL.md:370-378 SKILL.md:378-381 SKILL.md:381-391 SKILL.md:391-394 SKILL.md:394-406 SKILL.md:406-411 SKILL.md:411-440 SKILL.md:440-445 SKILL.md:445-462 SKILL.md:462-465 SKILL.md:465-473 SKILL.md:473-481 SKILL.md:481-482 SKILL.md:482-483 SKILL.md:483-484 SKILL.md:484-485 SKILL.md:485-491 SKILL.md:491-492 SKILL.md:492-493 SKILL.md:493-494 SKILL.md:494-495 SKILL.md:495-506 SKILL.md:47 SKILL.md:48 SKILL.md:69 SKILL.md:70 SKILL.md:83 SKILL.md:99 SKILL.md:115 SKILL.md:129 SKILL.md:130 SKILL.md:142 SKILL.md:189 SKILL.md:193 SKILL.md:194 SKILL.md:210 SKILL.md:243 SKILL.md:248 SKILL.md:294 SKILL.md:413 SKILL.md:417 SKILL.md:420 SKILL.md:421 SKILL.md:454 SKILL.md:482 SKILL.md:483 SKILL.md:41-49 SKILL.md:63-75 SKILL.md:78-89 SKILL.md:94-106 SKILL.md:109-121 SKILL.md:124-133 SKILL.md:136-162 SKILL.md:184-200 SKILL.md:205-212 SKILL.md:240-249 SKILL.md:289-303 SKILL.md:411-440 SKILL.md:445-462 SKILL.md:482 SKILL.md:483 SKILL.md:42 SKILL.md:53 SKILL.md:64 SKILL.md:79 SKILL.md:95 SKILL.md:110 SKILL.md:125 SKILL.md:137 SKILL.md:168 SKILL.md:175 SKILL.md:185 SKILL.md:193 SKILL.md:206 SKILL.md:216 SKILL.md:241 SKILL.md:253 SKILL.md:273 SKILL.md:290 SKILL.md:307 SKILL.md:322 SKILL.md:341 SKILL.md:352 SKILL.md:371 SKILL.md:382 SKILL.md:395 SKILL.md:412 SKILL.md:446 SKILL.md:466 SKILL.md:481 SKILL.md:493 SKILL.md:331 SKILL.md:358 SKILL.md:362 SKILL.md:505

🌐 Доступ к сети (2)

SKILL.md:291 SKILL.md:274

📁 Доступ к файловой системе (10)

SKILL.md:450 SKILL.md:149 SKILL.md:172 SKILL.md:194 SKILL.md:280 SKILL.md:297 SKILL.md:312 SKILL.md:346 SKILL.md:402 SKILL.md:112

Обнаруженные паттерны

System password file accessCron job modificationSystem reconnaissance×3Network reconnaissance

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-linux-shell-scripting/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-linux-shell-scripting/security.svg)](https://skillstore.io/skills/sickn33-linux-shell-scripting?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-linux-shell-scripting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linux-shell-scripting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-linux-shell-scripting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). linux-shell-scripting security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-linux-shell-scripting/audits/4

Цитата BibTeX

@techreport{sickn33-sickn33-linux-shell-scripting-2026,
  author = {sickn33},
  title = {linux-shell-scripting security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-linux-shell-scripting/audits/4},
  note = {Author version 1.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linux-shell-scripting security audit report (audit version 4)"
version: "1.1"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-linux-shell-scripting/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-linux-shell-scripting:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Автоматизация резервного копирования

Создавайте воспроизводимые скрипты резервного копирования и ротации для файлов приложений или баз данных.

Мониторинг хостов Linux

Генерируйте скрипты, которые сообщают о CPU, диске, uptime, пользователях и статусе сервисов.

Проверка операционных журналов

Создавайте скрипты, которые суммируют журналы ошибок, веб-запросы и сетевой статус для авторизованных систем.

Попробуйте эти промпты

Создать скрипт резервного копирования

Создайте Bash-скрипт, который выполняет резервное копирование одного каталога в другой каталог с архивом, содержащим timestamp в имени. Добавьте простую валидацию и понятные сообщения о статусе.

Добавить оповещения мониторинга

Создайте Bash-скрипт, который проверяет использование CPU и диска на хосте Linux. Добавьте пороговые значения, читаемый вывод и место для логики уведомлений.

Безопасно анализировать журналы

Создайте Bash-скрипт, который суммирует недавние записи об ошибках из системного журнала. Добавьте валидацию входных данных, именование выходного файла и примечания о правах доступа.

Спроектировать производственную автоматизацию

Спроектируйте готовый к production Bash-скрипт обслуживания для резервного копирования, очистки и проверок сервисов. Добавьте dry-run режим, логирование, защитные меры и примечания по откату.

Лучшие практики

Сначала тестируйте каждый сгенерированный скрипт в непроизводственной среде.
Используйте принцип минимальных привилегий, явные пути, переменные в кавычках и понятное логирование.
Добавляйте dry-run режимы и подтверждения перед разрушительными действиями или действиями с повышенными привилегиями.

Избегать

Запуск сгенерированных скриптов от root без проверки каждой команды.
Встраивание паролей или токенов в открытом виде непосредственно в shell-скрипты.
Планирование cron jobs или задач удаления без логирования и планов отката.

Часто задаваемые вопросы

Может ли этот навык автоматически выполнять shell-команды?

Нет. Он предоставляет шаблоны и рекомендации. Пользователи должны проверять и запускать скрипты в своей собственной среде.

Поддерживает ли он не-Linux системы?

Он ориентирован на Linux и Unix-style среды Bash. Некоторые команды могут требовать изменений в системах macOS или BSD.

Готовы ли шаблоны к production?

Это отправные точки для production-скриптов. Добавьте валидацию, логирование, откат и контроль доступа с учетом конкретной среды.

Может ли он помочь с резервным копированием и хранением?

Да. Он включает примеры для создания архивов, удаленного резервного копирования, workflows дампов баз данных и ротации резервных копий.

Как следует обрабатывать привилегированные команды?

Проверяйте каждую привилегированную команду, используйте принцип минимальных привилегий и требуйте явного подтверждения перед изменением пакетов, сервисов, пользователей или расписаний.

Полезен ли он с Claude, Codex и Claude Code?

Да. Навык может направлять Claude, Codex и Claude Code при подготовке задач автоматизации Linux Bash.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Версия автора

v1.1

Ревизия Skillstore

Примечание о версии

Заявленная автором версия не соответствует SemVer.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/linux-shell-scripting

Ссылка

816c62b2546ddb1c6a0453e7c781b5e095117819

Актуальность поддержки

18.07.2026

Использование

12 загрузок · 140 просмотров

Структура файлов

📄 SKILL.md