Início / unix / Perguntas / 772541
Accepted
hrdom
Asked: 2024-03-17 17:44:21 +0800 CST

Encontre todos os -perm -o=x ! -perm /o=rw pasta e todos os caminhos ancestrais para esta pasta precisam de permissão x para "outros"?

  • 772

Descobri que sudo -u <user> testpode funcionar, mas não tenho o comando sudo no meu sistema.

Por exemplo

/a d......--x
/a/aa d......--x YES
/b d......---
/b/bb d......--x NO

Quando uso o usuário root, não consigo usar o testcomando para determinar as permissões para "outros". Perguntas relacionadas que encontrei: Teste as permissões efetivas do arquivo para o usuário

find

1 respostas

  1. Best Answer

    Veja como você faz isso:

    find ./ ! -perm -o=x -prune -o \( -type d ! -perm /o=rw -perm -o=x -print \)
    • ! -perm -o=x -prune- não desça para diretórios que não possuem bit de execução para "outros".
    • Os parênteses não são realmente necessários, adicionei-os apenas para maior clareza. O comando funcionaria da mesma forma sem eles.
    • Sem o explícito -printno final, os diretórios removidos (aqueles que findnão descem, ou seja, aqueles que não possuem bit de execução para "outros") também seriam impressos. O explícito -printgarante que SOMENTE os diretórios encontrados no lado direito (após a remoção) sejam impressos.

    Agora, este comando seria o mais óbvio. No entanto, existem maneiras de torná-lo muito mais curto, realizando algumas reduções lógicas.

    Em primeiro lugar, se você pensar bem, não precisa do segundo -perm -o=x; Se o primeiro ! -perm -o=xfor avaliado como "True" (ou seja, não há bit de execução na pasta), ele nem chegará ao lado direito após o -o(já que logicamente, toda a expressão seria avaliada como "True" após verificar o primeira condição). Isso significa que toda a seção entre parênteses só será avaliada se houver um bit de execução para outros no arquivo.

    Resumindo, a -perm -o=xparte entre parênteses é redundante e pode ser removida.

    find ./ ! -perm -o=x -prune -o \( -type d ! -perm /o=rw -print \)

    Agora, como eu disse, a razão pela qual precisamos do -printno final é porque -prunea ação retorna "True" e não queremos imprimir esses diretórios removidos. No entanto, podemos inverter o "True" apenas adicionando !antes do -prune; Essas pastas ainda serão removidas, mas o resultado seria "Falso", portanto não seriam impressas de qualquer maneira.

    find ./ ! -perm -o=x ! -prune -o \( -type d ! -perm /o=rw -print \)

    E então não precisamos -printmais do final.

    find ./ ! -perm -o=x ! -prune -o \( -type d ! -perm /o=rw \)

    E como eu disse, você pode remover os parênteses. E é assim que você finalmente chega a:

    Comando final abreviado:

    find ./ ! -perm -o=x ! -prune -o -type d ! -perm /o=rw
    • 0

relate perguntas