PATH（変数）

PATHは、 Unix系オペレーティングシステム、DOS、OS/2、およびMicrosoft Windowsにおける環境変数であり、実行可能プログラムが格納されているディレクトリ群を指定します。一般的に、実行中のプロセスまたはユーザーセッションごとに、独自のPATH設定が存在します。

Multics は検索パスの概念を生み出しました。初期のUnix シェルは内のプログラム名のみを検索していました/binが、Unix バージョン 3ではディレクトリが大きすぎたため/usr/bin、 と検索パスがオペレーティングシステムの一部となりました。^{[ 1 ]}

POSIXおよび Unix ライクなオペレーティングシステムでは、変数はコロン ( ) 文字$PATHで区切られた 1 つ以上のディレクトリ名のリストとして指定されます。 ^{[ 2 ] [ 3 ]} -string 内のディレクトリはエスケープされることを想定していないため、名前に が含まれるディレクトリを持つことはできません。^{[ 4 ]}:PATH:

、、およびディレクトリは、通常/bin、ほとんどのユーザーの設定に含まれています（ただし、これは実装によって異なります）。スーパーユーザーには、システム管理コマンドを簡単に実行できるように、およびエントリも通常含まれています。現在のディレクトリ（）もユーザーによって含まれることがあり、現在の作業ディレクトリにあるプログラムを直接実行できます。システム管理者は、悪意のあるtarbombによって配置される可能性のあるスクリプトなど、現在のディレクトリにあるスクリプトの意図しない実行を防ぐために、原則としてそれをに含めません。その場合、そのようなプログラムを実行するには、コマンドラインで絶対パス（ ）または相対パス（ ）を指定する必要があります。/usr/bin/usr/local/bin$PATH/sbin/usr/sbin.$PATH/home/userjoe/bin/script.sh./script.sh

ユーザーがコマンド名を指定した場合、またはプログラムからexec$PATH呼び出しが行われた場合、システムはディレクトリ内を検索し、リスト内の各ディレクトリを左から右に順に調べて、コマンド名に一致するファイル名を探します。見つかった場合、そのプログラムはコマンドシェルまたはコマンドを発行したプログラムの子プロセスとして実行されます。

DOS、OS/2、およびWindowsオペレーティングシステムでは、%PATH%変数はセミコロン（）文字で区切られた1つ以上のディレクトリ名のリストとして指定されます;。^{[ 5 ]}

Windows システム ディレクトリ (通常はC:\WINDOWS\system32) は通常、パスの最初のディレクトリであり、その後にインストールされたソフトウェア パッケージのディレクトリの多く (すべてではない) が続きます。多くのプログラムは、コマンド ウィンドウからではなくグラフィカル ユーザー インターフェイスから実行されるように設計されているため、パスには表示されません。一部のプログラムは、インストール中にディレクトリを PATH 変数の内容の先頭に追加して、検索プロセスを高速化したり、OS コマンドを上書きしたりする場合があります。DOS 時代には、AUTOEXEC.BATにまたは行を追加するのが一般的でした。PATH {program directory};%PATH%SETPATH={program directory};%PATH%

コマンドシェルでコマンドが入力された場合、またはプログラムがシステムコールを実行してプログラムを実行する場合、システムはまず現在の作業ディレクトリを検索し、次にパスを検索します。パスは左から右に各ディレクトリを調べ、指定されたコマンド名に一致する実行可能ファイル名を探します。実行可能プログラムのファイル名拡張子はEXEまたは でCOM、バッチスクリプトの拡張子はBATまたは ですCMD。その他の実行可能ファイル名拡張子もシステムに登録できます。

一致する実行ファイルが見つかると、システムはそれを実行する新しいプロセスを生成します。

PATH環境変数を使用すると、それぞれのフォルダに格納されているよく使うプログラムを簡単に実行できます。しかし、PATH環境変数を不適切に使用すると、検索する場所が多すぎたり、無効な場所を検索したりして、オペレーティングシステムの動作が遅くなる可能性があります。

無効な場所を指定すると、サービスの実行が完全に停止する可能性があり、特にWindows Server環境内で他のサービスの依存関係となっている「Server」サービスに影響が出やすい。

PATH 変数の不適切な使用は、セキュリティ上の脆弱性を引き起こす可能性があります。特に、プログラムが絶対パスを指定せずに外部コマンドを呼び出す場合、パスハイジャック (PATH インジェクションとも呼ばれる) の被害に遭う可能性があります。これは、攻撃者が検索パスの上位にあるディレクトリに悪意のある実行可能ファイルを配置する攻撃です。これにより、特に管理者権限で実行されているプログラムでは、意図しないコードや悪意のあるコードが実行される可能性があります。^{[ 6 ]}

新しい