linux - Bash 命令 :(){ :|:& };: will spawn processes to kernel death. 你能解释一下语法吗？

Question

我看了this page并且无法理解这是如何工作的。

此命令“以指数方式生成子进程，直到您的盒子锁定”。

但是为什么呢？我不太了解的是冒号。

user@host$ :(){ :|:& };:

Answer 1

:(){ :|:& };:

..定义了一个名为 : 的函数，它会自己生成(两次，一个管道进入另一个)，并为自己设置背景。

带换行符:

:()
{
    :|:&
};
:

将 : 函数重命名为 forkbomb:

forkbomb()
{
    forkbomb | forkbomb &
};
forkbomb

您可以通过使用 ulimit 限制每个用户的进程数来防止此类攻击:

$ ulimit -u 50
$ :(){ :|:& };:
-bash: fork: Resource temporarily unavailable
$

您可以更永久地使用 /etc/security/limits.conf(至少在 Debian 和其他平台上)，例如:

* hard nproc 50

当然这意味着你只能运行 50 个进程，你可能想增加这个取决于机器在做什么!