Linuxで圧縮したディレクトリを効率的に解凍する方法では、unzip -tとエントリ一覧を確認し、新規ステージングディレクトリへ-n付きで展開する。ZIP展開前には整合性だけでなく格納パスも見る。絶対パスや親参照を含む信頼できないアーカイブを、重要ディレクトリへ直接展開しない。この記事はアーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録するを判断軸にして、記事固有のコード、合否、停止条件、復元を順序立てて説明します。
seq175のtar.gzなど形式別解凍とは分け、ZIPディレクトリのパス安全性と上書き回避へ焦点を当てる。完了は「テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない」です。結果が空なら「エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない」として調べ、エラーを0件へ置き換えません。
拡張子から形式を決めない
unzip -tとエントリ一覧を確認し、新規ステージングディレクトリへ-n付きで展開する。ZIPディレクトリの安全な展開では、単にコマンドが終了したことではなく「テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない」を完了条件にします。seq175のtar.gzなど形式別解凍とは分け、ZIPディレクトリのパス安全性と上書き回避へ焦点を当てる。
拡張子から形式を決めないに入る前に、対象、実行場所、権限、入力の由来を確認します。エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない。判定不能を成功へ丸めません。
unzip -tで破損を検査
unzip -tで破損を検査は変更や出力生成より先に行う観測です。アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録するを含む形で現状を保存し、後段のコードが同じ対象へ向くか確認します。
archive='./release.zip'
test -f "$archive" || { printf 'archive not found: %q\n' "$archive" >&2; exit 1; }
unzip -t "$archive"
unzip -Z1 "$archive" > ./release.zip.entries.txt
awk '{ name=$0; gsub(/\\/, "/", name); if (name ~ /(^|\/)\.\.(\/|$)/ || name ~ /^\// || name ~ /^[A-Za-z]:\//) { print "unsafe entry:", $0; bad=1 } } END { exit bad }' ./release.zip.entries.txtZIP展開前には整合性だけでなく格納パスも見る。絶対パスや親参照を含む信頼できないアーカイブを、重要ディレクトリへ直接展開しない。ZIPディレクトリの安全な展開では取得不能、対象なし、値が空という三状態を分け、stderrや終了コードを捨てません。
格納パスに絶対名や..がないか確認
格納パスに絶対名や..がないか確認ではunzip -tとエントリ一覧を確認し、新規ステージングディレクトリへ-n付きで展開する。ZIPディレクトリの安全な展開のサンプルにあるパス、セル、ユーザー、時刻は検証用なので、直前に確認した承認値へ置き換えます。
archive='./release.zip'
dest='./extract-check-20260717'
test ! -e "$dest" || { printf 'destination exists: %q\n' "$dest" >&2; exit 1; }
mkdir --mode=0750 -- "$dest"
unzip -n "$archive" -d "$dest"絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める。ZIPディレクトリの安全な展開で変更が発生する場合は、新規出力、no-clobber、WhatIf、下書き表示など利用可能な安全機構を先に使います。
空のステージング先へ展開
空のステージング先へ展開では入力と出力を別々に再取得します。ZIPディレクトリの安全な展開の合格は、テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていないことです。件数だけでなく識別値と内容も照合します。
archive='./release.zip'
dest='./extract-check-20260717'
unzip -t "$archive"
find "$dest" -xdev -printf='%y %m %s %p\n' | LC_ALL=C sort | sed -n '1,80p'
printf 'extracted_entries='; find "$dest" -xdev -mindepth 1 -printf=. | wc -cエントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない。ZIPディレクトリの安全な展開の結果が期待と違えば追加変更を重ねず、入力、対象範囲、locale・時刻、権限、製品仕様の順に戻って調べます。
既存ファイルを上書きしない
絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める。既存ファイルを上書きしないに当てはまるときは中止理由、対象識別子、終了コードまたはErr.Number、直前に成功した段階を保存します。
エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない。ZIPディレクトリの安全な展開の再試行は原因を直し、同じ入力と対象を再確認してから行います。警告抑止や強制上書きで通しません。
文字化けとシンボリックリンクの注意
展開先が専用ステージングで未利用なら、その領域だけを管理手順で破棄できる。元アーカイブは検証完了まで保持する。復元にも「アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録する」を用い、類似名の別対象へ処理しません。
- ZIPディレクトリの安全な展開の開始前状態
- 採用対象: アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録する
- 復元後の確認: テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない
- 復元を止める条件: 絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める
不要ならステージングだけを破棄
展開後は件数、合計サイズ、実行権限、期待トップディレクトリを配布元のmanifestと比較する。ZIPディレクトリの安全な展開を反復するときは、正常、差分なし、対象なし、要承認、失敗を別の状態として記録します。
| 不要ならステージングだけを破棄の主キー | アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録する |
| 採用条件 | テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない |
| 空結果 | エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない |
| 中止条件 | 絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める |
質問：tar.gzとの使い分け
Q. ZIPディレクトリの安全な展開は管理者権限なら無条件に実行できますか。A. いいえ。ZIP展開前には整合性だけでなく格納パスも見る。絶対パスや親参照を含む信頼できないアーカイブを、重要ディレクトリへ直接展開しない。権限は入力や対象の妥当性を保証しません。
Q. 差分がなければ失敗ですか。A. エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない。要件どおりの状態なら変更不要を正常として、検出不能とは区別します。
拡張子から形式を決めないから証跡化する格納パスに絶対名や..がないか確認
ZIPディレクトリの安全な展開の証跡は「アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録する」を主キーにします。拡張子から形式を決めないで確認した値と、実行直前・実行直後の値を同じ作業番号に保存し、表示名が似ている別対象や前回の結果を混ぜません。
unzip -tで破損を検査で空結果を判定する空のステージング先へ展開
ZIPディレクトリの安全な展開の空結果は「エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない」として扱います。unzip -tで破損を検査で入力自体が存在するか、権限で見えていないか、条件に一致しないだけかを分け、0件という表示だけで成功・失敗を決めません。
質問：tar.gzとの使い分けから復旧可否を測る拡張子から形式を決めない
ZIPディレクトリの安全な展開の復旧判断では「展開先が専用ステージングで未利用なら、その領域だけを管理手順で破棄できる。元アーカイブは検証完了まで保持する」を採用します。質問：tar.gzとの使い分けを再確認し、復旧後に「テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない」へ戻ったかを別の読み取り処理で測定します。
ZIPディレクトリの安全な展開の事前確認では、アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録するを画面表示や標準出力だけで済ませず、実行日時と一緒に作業記録へ写します。ZIP展開前には整合性だけでなく格納パスも見る。絶対パスや親参照を含む信頼できないアーカイブを、重要ディレクトリへ直接展開しないという仕様があるため、似た名前の別対象、前回実行時の値、キャッシュされた表示を今回の対象と取り違えないことが重要です。
ZIPディレクトリの安全な展開のコードを実行した直後は、まず終了状態を保存し、その後に別の読み取り処理で「テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない」を確認します。ZIPディレクトリの安全な展開では同じコードの表示だけを合否判定に使うと部分成功や遅延反映を見逃すため、識別値、件数、内容の三点を照合します。
ZIPディレクトリの安全な展開で結果が得られない場合は、エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない。ZIPディレクトリの安全な展開ではこの状態と、権限拒否、入力形式の不一致、接続先や時刻の違いを一緒にしません。ZIPディレクトリの安全な展開の対象候補数、除外された候補、最後に成功した確認処理を残すと、再試行で同じ失敗を重ねずに済みます。
ZIPディレクトリの安全な展開を元へ戻す必要があるときは、展開先が専用ステージングで未利用なら、その領域だけを管理手順で破棄できる。元アーカイブは検証完了まで保持する。ZIPディレクトリの安全な展開の復元前にも変更後の識別値を再取得し、別担当者の更新が入っていないか確認します。ZIPディレクトリの安全な展開の復元結果も通常処理と同じ完了条件で測り、戻したつもりという報告だけで閉じません。
ZIPディレクトリの安全な展開を引き継ぐ記録には、展開後は件数、合計サイズ、実行権限、期待トップディレクトリを配布元のmanifestと比較する。特に「絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める」に該当した場合は、実行を止めたこと自体を正しい結果として扱います。ZIPディレクトリの安全な展開の次回担当者が承認範囲と未処理対象を区別できるよう、作業番号と対象識別子を対応付けます。
ZIPディレクトリの安全な展開の作業記録には、開始前の対象候補、採用した識別値、実行したコード、終了後の実測、除外理由を同じ作業番号で保存します。「アーカイブの絶対パス、SHA256、格納エントリ名、展開先deviceを記録する」を省くと別対象との比較になり得るため、日時、実行場所、製品版と一緒に残します。
Linuxで圧縮したディレクトリを効率的に解凍する方法を定期運用へ組み込む場合も初回は対話的に確認します。正常は「テストが成功し、展開先の全項目がステージング配下に収まり、既存項目を上書きしていない」、空結果は「エントリ0件なら空ZIPか形式誤認を確認し、unzipの終了コードを無視しない」、停止は「絶対パス、../、端末デバイス名、容量爆発の疑い、同名既存ファイルがあれば展開を止める」として報告し、次の担当者が同じ条件で追試できるようにします。
公式情報・参考資料
ZIPディレクトリの安全な展開のコマンド、API、対応範囲は次の公式一次資料で確認しました。確認日は2026年7月17日です。ZIPディレクトリの安全な展開の実行環境にあるman、–help、VBA Object Browser、Get-Helpも併用してください。
コメント