Início / unix / Perguntas / 755403
Accepted
leetbacoon
Asked: 2023-08-31 16:07:10 +0800 CST

especifique diferentes valores --mode usando GNU tar

  • 772

Estou tentando usar o GNU tarpara criar um tarball a partir de um diretório armazenado em uma unidade de rede. Esta unidade de rede padroniza o modo de tudo armazenado nela para 0700( -rwx------) e não pode ser alterado antes da criação do tarball.

Eu usei este comando para alterar as permissões dos meus arquivos armazenados dentro do tarball:

tar -c --mode=0644 -f project.tar ./project/

O problema é que tudo no tarball tem suas permissões alteradas para 0644( -rw-r--r--). Não há executáveis ​​​​neste ./project/diretório, portanto, 0644todos os arquivos estão corretos, mas os diretórios0644 também acabam herdando . Após a extração em outro sistema, os diretórios não poderão ser inseridos até que o bit de execução seja adicionado.

É possível instruir o GNU a alterar taros modos de todos os arquivos0644 e alterar os modos de todos os diretórios para 0755? Quase como -type fe -type dno findcomando.

O sistema operacional é a versão Debian 11 Bullseye, o GNU taré a versão 1.34.

permissions

3 respostas

  1. Você pode usar permissões relativas como chmod , não apenas um modo fixo com --mode. Verifique o manual , não apenas a página de manual.

    Você pode usar use a+rpara conceder permissão de leitura a todos e a+Xconceder permissão de execução se ela estiver presente em algum lugar.

    tar -c --mode=a+rX …

    No entanto, se o sistema de arquivos tornar todos os arquivos executáveis, isso resultará em todos os arquivos executáveis ​​no arquivo. Não acho que haja uma maneira de ajustar os arquivos de maneira diferente com o GNU tar. (Na verdade, não existe: +Xtambém torna os diretórios executáveis ​​se forem legíveis, então a=r,u+w,a+Xfunciona .)

    Pax não tem nenhuma maneira de ajustar as permissões.

    Acho que a abordagem mais simples é usar bindfs para criar uma visualização do sistema de arquivos com metadados diferentes. Este é um sistema de arquivos FUSE , portanto pode ser instalado e usado sem privilégios de administrador, desde que seu sistema tenha o próprio FUSE instalado. O Bindfs oferece mais flexibilidade que o tar do GNU --mode. Outro benefício é que ele pode ser usado com programas que não possuem algo semelhante ao tar --mode. Você pode usar a --permsopção para alterar as permissões :

    mkdir -p views/project
bindfs --no-allow-other -p a+rD project views/project
tar -C views -cf project.tar project
fusermount -u views/project
rmdir views/project

    Python possui um tarfilemódulo que torna relativamente conveniente escrever código. Acho que suporta arquivamento iterativo para que você não precise armazenar todo o arquivo na memória de uma só vez. Mas você ainda teria que escrever bastante código.

    • 3
  2. Best Answer

    Com GNUtar , você pode fazer:

    tar --mode a=r,u+w,a+X -cf file.tar directory

    O que levaria você rwxr-xr-xa arquivos do tipo diretório e rw-r--r--a todos os outros tipos (incluindo links simbólicos, até mesmo para diretórios). Isso é construído como:

    • a=r: redefine as permissões parar--r--r--
    • u+w: adiciona wa user, entãorw-r--r--
    • a+X: adiciona xa all, mas apenas em arquivos do tipo diretório, assim como rwxr-xr-xpara diretórios e rw-r--r--para qualquer outro tipo de arquivo.

    Para obter flexibilidade total, você pode usar star:

    star cf file.tar -find directory \
     -type d -chmod 755 \
  -o -type l -chmod 777 \
  -o         -chmod 644

    Onde obtemos rwxr-xr-xarquivos do tipo directory, rwxrwxrwxpara arquivos do tipo sym link e rw-r--r--para qualquer outro tipo de arquivo.

    Ou usando as formas simbólicas:

    star cf file.tar -find directory \
     -type d -chmod a=rx,u+w \
  -o -type l -chmod a=rwx \
  -o         -chmod a=r,u+w
    • 3

  3. Você poderia contornar tara incapacidade de alterar atributos de acordo com as regras – não usando tar.

    mksquashfspossui uma minilinguagem para ações incorporada, que pode ser aplicada para arquivar entradas conforme elas aparecem, de acordo com algumas regras de filtragem; a coisa toda está documentada aqui . É bem simples: a sintaxe é action@condition, então para nós:

    mksquashfs ./project/ project.squashfs -no-strip -action 'chmod(0755)@type(d)' -action 'chmod(644)@type(f)'

    fará com que todas as entradas do diretório tenham permissões 0755 e todos os arquivos tenham 0644permissões. Você pode ter fifos, soquetes, links simbólicos em sua pasta, então talvez em vez de "diretórios" e "arquivos", a melhor categorização seria "diretórios" e "tudo que não seja um diretório"; em seguida, adicione alguma compactação que provavelmente seja mais rápida que a sua rede, de graça:

    mksquashfs ./project/ project.squashfs \
          -no-strip \
          -action 'chmod(0755)@type(d)' \
          -action 'chmod(644)@!type(d)' \
          -comp zstd -Xcompression-level 10

    Uso deste arquivo:

    1. pode ser extraído usando unsquashfs project.squashfs(e provavelmente seu gerenciador de arquivos gráficos favorito também)
    2. (no Linux) pode ser montado somente leitura (como root) usandomount -o loop gr-ieee802-11.squash /home/marcus/mnt/
    3. (no Linux) pode ser montado somente leitura por qualquer usuário usando um ambiente de desktop moderno: udisksctl loop-setup -f project.squashfs(e se isso não for montado automaticamente, udisksctl mount -bou clicando na unidade recém-aparecida em seu gerenciador de arquivos.
    • 1

relate perguntas