深度解读：《创：战纪》中 Shell 历史记录的“找茬”游戏

背景

2010年上映的电影《创：战纪》（Tron: Legacy）中有一个经典场景：主角 Sam Flynn 坐在父亲 Kevin Flynn 的书房里，试图通过查看电脑终端上的命令历史，来推断父亲在神秘失踪前最后正在处理的工作。

对于资深技术从业者 Simon Tatham 而言，这个场景不仅是一个电影情节，更是一个极具吸引力的技术谜题。尽管《创》系列电影在计算机原理的设定上往往荒诞不经，但 Tatham 注意到，这一场景中的终端截图竟然呈现出一种近乎可信的 Unix Shell 交互记录，其内容也与电影剧情逻辑自洽。

为了检验这一观察，Tatham 将其作为一道教学题分享给了一位初级同事。原本预计只需半小时的讨论，两人却花了整整一天的时间，通过 Slack 交流、结合其他工作间隙，对这一截图进行了极其细致的“找茬”与分析。最终，他们不仅发现了屏幕背后的技术细节，甚至修正了 Tatham 自己最初的一些误解，并对电影制作团队在技术细节上的严谨程度感到惊讶。

本文基于 Tatham 的分析过程，对这一电影中的 Shell 历史场景进行完整的翻译与深度解读。

核心内容

1. 截图还原与初步观察

在电影中，Sam Flynn 到达书房时，右侧的主 Shell 窗口是空的。他在屏幕上输入的所有命令及其响应，都是他刚刚输入的。为了便于分析，Tatham 将截图中的文本手动转录如下：

$ whoami
flynn
$ uname -a
SolarOS 4.0.1 Generic_50203-02 sun4m i386 Unknown.Unknown
$ login -n root
Login incorrect
login: backdoor
No home directory specified in password file!
Logging in with home=/
# bin/history
488 cd /opt/LLL/controller/laser/
489 vi LLLSDLaserControl.c
490 make
491 make install
492 ./sanity_check
493 ./configure -o test.cfg
494 vi test.cfg
495 vi ~/last_will_and_testament.txt
496 cat /proc/meminfo
497 ps -a -x -u
498 kill -9 2207
499 kill 2208
500 ps -a -x -u
501 touch /opt/LLL/run/ok
502 LLLSDLaserControl -ok
#

环境细节：

• 屏幕状态：截图中的模糊痕迹和不均匀的背景色，是因为屏幕是一个反光的桌面，之前覆盖着一层厚厚的灰尘。Sam 坐下前刚刚擦掉了一部分灰尘。
• 系统标识：uname -a 显示系统名为 SolarOS，版本 4.0.1，内核基于 sun4m i386。这显然是对真实 Unix 系统（如 Solaris 或 Linux）的虚构变体。

2. 关键疑点一：bin/history 的使用

Sam 首先尝试查看历史记录，但他输入的是 bin/history，而不是标准的 history 命令。

技术分析与推测：

• Shell 内置命令机制：在真实的 Unix Shell 中，history 是一个内置命令（builtin），因为它需要读取 Shell 进程内部的数据结构。如果将其作为外部命令执行，很难准确获取历史记录，因为历史文件的位置和名称取决于 Shell 类型及配置。
• 电影制作的“穿帮”：Tatham 认为，这很可能是电影制作团队展示“假剧本”的一种手段。他们可能在真实的 Unix 机器上输入了命令，然后编写了一个简单的 Shell 脚本 bin/history，用来打印预设好的、符合剧情的历史记录，以替代真实的 Shell 输出。
• 证据：真实的 history 命令输出通常会包含最后一条命令本身（即 history 或 bin/history），但截图中的输出并没有包含这条命令，这暗示了它是被脚本替换过的。
• 改进建议：如果电影团队更懂技术，他们可以使用别名（alias）或函数来包装内置的 history 命令，这样 Sam 输入 history 时也能得到同样的效果。但考虑到其他命令（如 uname）可以通过修改 PATH 环境变量来覆盖，制作团队可能知道如何覆盖外部命令，但不知道如何覆盖内置命令。

3. 关键疑点二：用户身份与权限提升

Sam 登录后，Shell 提示符从 $ 变成了 #。

• 初始状态：Sam 输入 whoami 返回 flynn，这是一个普通用户账户。
• 尝试提权：他首先尝试 login -n root，但失败（Login incorrect）。
• 后门账户：随后他尝试 login: backdoor，成功登录。
• 权限确认：登录后提示符变为 #，表明当前用户拥有 root 权限（UID 0）。
• 历史记录的归属：虽然 Sam 使用的是 backdoor 账户，但他能查看到 Kevin Flynn 的操作历史。这是因为 backdoor 账户的 UID 也是 0，与 root 相同。在 Unix 系统中，UID 相同的用户通常共享相同的环境配置，包括主目录和历史记录文件。此外，由于 /etc/passwd 中未指定 backdoor 的主目录，系统默认将其设为了根目录 /。

4. 历史记录中的技术细节解读

通过查看历史记录（从第 488 条到 502 条），我们可以推断出 Kevin Flynn 最后的工作内容：

1. 工作目录：cd /opt/LLL/controller/laser/
   • 他在一个名为 LLL 的激光控制器目录下工作。
2. 代码开发：
   • vi LLLSDLaserControl.c：编辑 C 语言源代码。
   • make 和 make install：编译并安装程序。
   • ./sanity_check：运行自检脚本。
3. 配置与测试：
   • ./configure -o test.cfg：生成配置文件。
   • vi test.cfg：编辑测试配置。
   • vi ~/last_will_and_testament.txt：编辑名为“遗嘱”的文件。这暗示了 Kevin 可能预感到自己会有危险，或者在整理后事。
4. 系统监控与清理：
   • cat /proc/meminfo：查看内存信息。
   • ps -a -x -u：查看进程列表。
   • kill -9 2207 和 kill 2208：强制终止了两个进程（PID 2207 和 2208）。
   • ps -a -x -u：再次查看进程，确认终止效果。
5. 完成标志：
   • touch /opt/LLL/run/ok：创建一个名为 ok 的文件，通常用于标记任务完成或作为信号量。
   • LLLSDLaserControl -ok：运行主程序，并传入 -ok 参数，可能表示“就绪”或“正常退出”。

关键要点

• 电影技术的严谨性：尽管《创》系列电影整体设定荒诞，但这一场景的 Shell 交互在技术逻辑上高度自洽，甚至考虑到了 Shell 内置命令与外部命令的区别，以及 UID 与权限的关系。
• bin/history 的破绽：使用 bin/history 而非 history 是电影制作团队为了展示预设剧情而采取的“作弊”手段，但也暴露了他们可能不熟悉 Shell 内置命令的覆盖方法（如使用 alias）。
• 权限提升的逻辑：通过 backdoor 账户登录并获得 # 提示符，符合 Unix 系统中 UID 0 拥有 root 权限的设定。同时，UID