Linux unzip：安全解压、常用参数与权限检查

先查看，再解压

运维中处理来源不明的 ZIP 时，不要直接用 root 在生产目录执行覆盖解压。不同系统中的 unzip 实现对加密算法和编码的支持并不完全相同，不能笼统声称所有版本均支持 AES-256。

unzip -l backup.zip
mkdir -p ~/restore-test
unzip -n backup.zip -d ~/restore-test
find ~/restore-test -maxdepth 2 -type f | head

常用开关

• -l 先列清单，-t 测试压缩包完整性。
• -d 指定目标目录，-n 不覆盖已有文件，-o 会覆盖，应慎用。
• -p 将某个文件内容写入标准输出，适合查看小型文本，但不要把二进制文件直接输出到终端。

权限和路径风险

解压前关注恶意路径（如 ../）、符号链接、磁盘配额与解压炸弹；安全措施应采用隔离账户、独立目标目录和检查提取结果，而不是假设命令自动消除所有风险。恢复 WordPress 或数据库时先测试回滚、文件属主与可执行权限。

unzip 参数与安全操作顺序

对外部来源的 ZIP，需额外检查 ../ 路径穿越、绝对路径、符号链接、异常大解压量及文件权限。即使某个工具会过滤可疑路径，也不要把它作为完整安全沙箱。建议用低权限用户在新建的隔离目录内解压，不直接覆盖网站代码或 /etc，然后比对清单与期望文件。

相关教程与进一步检查

若需要继续处理实际环境中的关联问题，可阅读Linux tree 目录查看；Linux 路径与工作目录可帮助补充不同的选型或验收视角。两者属于独立问题，按当前环境自行核对适用版本。