hacktricks/linux-hardening/linux-environment-variables.md

# Linux Environment Variables

<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju reklamiranu u HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>

## Globalne promenljive

Globalne promenljive **će biti** nasleđene od **dečijih procesa**.

Možete kreirati globalnu promenljivu za vašu trenutnu sesiju koristeći:
```bash
export MYGLOBAL="hello world"
echo $MYGLOBAL #Prints: hello world
```
Ova promenljiva će biti dostupna tokom trenutne sesije i njenih podprocesa.

Možete **ukloniti** promenljivu koristeći:
```bash
unset MYGLOBAL
```
## Lokalne promenljive

**Lokalne promenljive** mogu biti **pristupljene** samo od strane **trenutne ljuske/skripte**.
```bash
LOCAL="my local"
echo $LOCAL
unset LOCAL
```
## Lista trenutnih promenljivih

Da biste videli trenutne promenljive u okruženju, možete koristiti sledeću komandu:

```bash
printenv
```

Ova komanda će prikazati sve trenutne promenljive okruženja na vašem sistemu.
```bash
set
env
printenv
cat /proc/$$/environ
cat /proc/`python -c "import os; print(os.getppid())"`/environ
```
## Uobičajene promenljive

Izvor: [https://geek-university.com/linux/common-environment-variables/](https://geek-university.com/linux/common-environment-variables/)

* **DISPLAY** - prikaz koji koristi **X**. Ova promenljiva obično je postavljena na **:0.0**, što znači prvi prikaz na trenutnom računaru.
* **EDITOR** - preferirani tekst editor korisnika.
* **HISTFILESIZE** - maksimalan broj linija koje se nalaze u istorijskom fajlu.
* **HISTSIZE** - Broj linija dodatih u istorijski fajl kada korisnik završi svoju sesiju.
* **HOME** - vaš matični direktorijum.
* **HOSTNAME** - ime računara.
* **LANG** - trenutni jezik.
* **MAIL** - lokacija poštanskog sandučeta korisnika. Obično **/var/spool/mail/USER**.
* **MANPATH** - lista direktorijuma u kojima se traže stranice priručnika.
* **OSTYPE** - tip operativnog sistema.
* **PS1** - podrazumevani prompt u bash-u.
* **PATH** - čuva putanje svih direktorijuma koji sadrže izvršne fajlove koje želite da izvršite samo navođenjem imena fajla, a ne relativne ili apsolutne putanje.
* **PWD** - trenutni radni direktorijum.
* **SHELL** - putanja do trenutne komandne ljuske (na primer, **/bin/bash**).
* **TERM** - trenutni tip terminala (na primer, **xterm**).
* **TZ** - vaša vremenska zona.
* **USER** - vaše trenutno korisničko ime.

## Interesantne promenljive za hakovanje

### **HISTFILESIZE**

Promenite **vrednost ove promenljive na 0**, tako da kada **završite svoju sesiju**, **istorijski fajl** (\~/.bash\_history) **će biti obrisan**.
```bash
export HISTFILESIZE=0
```
### **HISTSIZE**

Promenite **vrednost ove promenljive na 0**, tako da kada **završite svoju sesiju**, svaka komanda neće biti dodata u **istorijski fajl** (\~/.bash\_history).
```bash
export HISTSIZE=0
```
### http\_proxy & https\_proxy

Procesi će koristiti ovde deklarisani **proxy** za povezivanje sa internetom putem **http ili https**.
```bash
export http_proxy="http://10.10.10.10:8080"
export https_proxy="http://10.10.10.10:8080"
```
### SSL\_CERT\_FILE & SSL\_CERT\_DIR

Procesi će verovati sertifikatima navedenim u **ovim env varijablama**.
```bash
export SSL_CERT_FILE=/path/to/ca-bundle.pem
export SSL_CERT_DIR=/path/to/ca-certificates
```
### PS1

Promenite izgled vašeg prompta.

[**Ovo je primer**](https://gist.github.com/carlospolop/43f7cd50f3deea972439af3222b68808)

Root:

![](<../.gitbook/assets/image (87).png>)

Običan korisnik:

![](<../.gitbook/assets/image (88).png>)

Jedan, dva i tri pozadinskih posla:

![](<../.gitbook/assets/image (89).png>)

Jedan pozadinski posao, jedan zaustavljen i poslednja komanda nije završena ispravno:

![](<../.gitbook/assets/image (90).png>)

<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju oglašenu u HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>