主页 / computer / 问题 / 1497782
Accepted
membersound
Asked: 2019-11-01 04:18:00 +0800 CST

如何使用 bash 脚本删除不同用户拥有的文件？

  • 772

我有一个 bash 脚本应该从/tmp. 问题：该文件是mysql在SELECT INTO OUTFILE导出过程中由我的用户创建的。因此，运行脚本的用户不拥有该文件。

不过，我怎样才能删除该文件，而不必将脚本添加到 中sudo crontab？

我的用户-crontab：

/opt/my_routine.sh

my_routine.sh：

!#/bin/bash
rm -f "/tmp/mysql_export.csv" #FAILS
mysql --user=user --password=rootpw --database=mydb < /opt/export.sql

导出.sql：

SELECT some, fields INTO OUTFILE '/tmp/mysql_export.csv' FROM mytable FIELDS TERMINATED BY ';' ESCAPED BY '' LINES TERMINATED BY '\n';
linux ubuntu

3 个回答

  1. Best Answer

    问题

    重定向标准输出，所以文件是由正确的用户创建的（就像在另一个答案中一样）是一个不错的主意，但我认为你需要TERMINATED BY,ESCAPED BY和LINES TERMINATED BY. 这些需要INTO OUTFILE。一个直接重定向标准输出的解决方案只是省略了INTO OUTFILE，所以它不能使用TERMINATED BY等。

    用于写入标准输出的尝试INTO OUTFILE不起作用：

    SELECT some, fields INTO OUTFILE '/proc/self/fd/1' FROM mytable FIELDS TERMINATED BY ';' ESCAPED BY '' LINES TERMINATED BY '\n';

    它不起作用，因为该文件以前必须不存在；MySQL 必须自己创建它。这有正当的安全原因（示例）。特殊文件/proc/self/fd/1由内核提供，因此 MySQL 拒绝它。

    有问题的路径是/tmp/mysql_export.csv. 当您尝试从中删除mysql_export.csv时/tmp/，您对目录的权限很重要。这/tmp/通常是这样的：

    $ ls -ld /tmp/
drwxrwxrwt 1 root root 1772 Nov  1 19:39 /tmp/
$

    t中的小写字母drwxrwxrwt表示“其他”的执行权限和粘滞位设置。关于粘性位：

    粘性位最常见的用途是驻留在类 Unix 操作系统的文件系统中的目录上。当设置了目录的粘性位时，文件系统会以特殊方式处理此类目录中的文件，因此只有文件的所有者、目录的所有者或 root 才能重命名或删除文件。如果不设置粘性位，任何对目录具有写入和执行权限的用户都可以重命名或删除包含的文件，而不管文件的所有者如何。

    （来源：维基百科）

    您不能删除该文件，因为您既不是 root 也不是该文件的所有者。

    解决方案

    上面的引用只是给了我们一个线索。如果您既不是文件的所有者也不是 root，那么您需要：

    • （在目录上带有粘性位）目录的所有者，或
    • （没有粘性位）对目录具有写入和执行权限的任何用户。

    因此，在某处创建一个目录，允许其他用户在其中创建文件（chmod, setfacl）并调整您的程序以mysql_export.csv在那里创建。文件出现后，即使它属于其他用户，您也可以将其删除。使用rm -f. 没有-f你可能会被提示，因为该文件不属于你。

    笔记

    • 该解决方案并没有超出普通用户可以做的事情。你不需要sudo，你不需要在系统中设置任何额外的组。
    • 允许其他用户在您的目录中创建文件可能不会很好。您将能够删除“外来”非目录和空子目录。但是要删除非空子目录，您需要先删除其中的所有内容。通常，您是否可以从其他人的目录中删除文件并不取决于您，即使它是您目录的子目录。在您的情况下，如果其他用户只是您控制下的正式用户，则不必担心。
    • 3

  2. 您可以从 mysql 转储结果，而不是执行 INTO FILE：

    mysql --user=user --password=rootpw --database=mydb < /opt/export.sql > /tmp/mysql_export.csv

    然后你的 export.sql 将只是：

    SELECT some, fields FROM mytable;

    或者，您可以使用sudo rm ....

    • 1

  3. 有很多方法，具体取决于您必须使用的具体内容。

    您可以在创建脚本中使用 umasks 或 chmod 以使文件组/世界可写（并确保两个用户都在组中）。

    您可以以同一用户身份运行这两个脚本。您是否知道冠相关的用户指定，或使用用户特定的冠作业作为该用户运行？

    （不实用，精神手淫）您可以使用保险丝或某些覆盖文件（或具有挂载权限的文件块设备）/滥用来自 vfat 等原始文件系统的权限，该文件系统没有权限概念，因此您可以在挂载时根据需要强制使用它们.

    • 0

相关问题