Jak mogę znaleźć tylko pliki wykonywalne w określonym katalogu w systemie Linux?

Jak mogę znaleźć tylko pliki wykonywalne w określonym katalogu w systemie Linux?

Sprawdzanie plików wykonywalnych można wykonać za pomocą -perm(niezalecane) lub -executable(zalecane, ponieważ uwzględnia ACL). Aby użyć -executableopcji:

find <dir> -executable

jeśli chcesz znaleźć tylko pliki wykonywalne i nie przeszukiwalne katalogi, połącz z -type f:

find <dir> -executable -type f

Użyj opcji znalezienia -perm. Znajduje pliki w bieżącym katalogu, które mogą być wykonywane przez ich właściciela, członków grupy lub przez inne osoby:

find . -perm /u=x,g=x,o=x

Edytować:

Właśnie znalazłem inną opcję, która jest obecna przynajmniej w GNU find 4.4.0:

find . -executable

Powinno to działać jeszcze lepiej, ponieważ uwzględniane są również listy ACL.

Wiem, że pytanie konkretnie wspomina o Linuksie, ale ponieważ jest to pierwszy wynik w Google, chciałem tylko dodać odpowiedź, której szukałem (na przykład, jeśli jesteś - tak jak ja w tej chwili - zmuszony przez twojego pracodawcę do korzystania z systemu innego niż GNU / Linux).

Testowane na macOS 10.12.5

find . -perm +111 -type f

Mam inne podejście, na wypadek, gdyby naprawdę chciało się po prostu zrobić coś z plikami wykonywalnymi - i niekoniecznie zmuszać się do znalezienia filtru:

for i in `find -type f`; do [ -x $i ] && echo "$i is executable"; done

Wolę to, ponieważ nie zależy od tego, -executablektóra platforma jest specyficzna; i nie zależy od tego, -permco jest nieco tajemnicze, trochę specyficzne dla platformy, i jak napisano powyżej, wymaga, aby plik był wykonywalny dla wszystkich (nie tylko dla ciebie).

Jest -type fto ważne, ponieważ w katalogach * nix musi być wykonywalny, aby można je było przechodzić, a im więcej zapytań znajduje się w findpoleceniu, tym bardziej wydajna będzie pamięć.

W każdym razie oferuje inne podejście, ponieważ * nix to kraina miliardów podejść.

Plik oznaczony jako wykonywalny nie musi być plikiem wykonywalnym ani plikiem lub obiektem, który można załadować.

Oto czego używam:

find ./ -type f -name "*" -not -name "*.o" -exec sh -c '
    case "$(head -n 1 "$1")" in
      ?ELF*) exit 0;;
      MZ*) exit 0;;
      #!*/ocamlrun*)exit0;;
    esac
exit 1
' sh {} \; -print

Jako fan jednego linera ...

find /usr/bin -executable -type f -print0 | xargs file | grep ASCII

Użycie „xargs” do pobrania danych wyjściowych z polecenia find (użycie print0 w celu zapewnienia poprawnej obsługi nazw plików ze spacjami). Mamy teraz listę plików, które można wykonać i podajemy je jeden po drugim jako parametr polecenia „file”. Następnie grep dla terminu ASCII, aby zignorować pliki binarne. Zastąp -executable w poleceniu find preferowanym stylem (patrz wcześniejsze odpowiedzi) lub działaniem w twoim systemie operacyjnym NIX

Wymagałem powyższego, aby znaleźć pliki eval w skryptach należących do roota, więc stworzyłem następujące informacje, aby pomóc w wykryciu słabości eskalacji prywatnych, w których użytkownik root uruchamia skrypty o niebezpiecznych parametrach ...

echo -n "+ Identifying script files owned by root that execute and have an eval in them..."
find /  -not \( -path /proc -prune \)  -type f -executable -user root -exec grep -l eval {} \; -exec file {} \; | grep ASCII| cut -d ':' -f1 > $outputDir"/root_owned_scripts_with_eval.out" 2>/dev/null &

~/.bashrcDziś wieczorem utworzyłem funkcję, aby znaleźć pliki wykonywalne nie w ścieżce systemowej, a nie w katalogach:

# Quickly locate executables not in the path
xlocate () {
    locate -0r "$1" | xargs -0 -I{} bash -c '[[ -x "$1" ]] && [[ ! -d "$1" ]] \
        &&  echo "executable: $1"'  _  {}
} # xlocate ()

Zaletą jest to, że przeszuka trzy dystrybucje systemu Linux i instalację systemu Windows w ciągu sekundy, gdzie findpolecenie zajmuje 15 minut.

Na przykład:

$ time xlocate llocate
executable: /bin/ntfsfallocate
executable: /home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/bin/ntfsfallocate
executable: /mnt/clone/home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/usr/bin/fallocate
executable: /mnt/e/bin/llocate
executable: /mnt/old/bin/ntfsfallocate
executable: /mnt/old/usr/bin/fallocate
executable: /usr/bin/fallocate

real    0m0.504s
user    0m0.487s
sys     0m0.018s

Lub dla całego katalogu i wszystkich jego subskrybentów:

$ time xlocate /mnt/e/usr/local/bin/ | wc -l
65

real    0m0.741s
user    0m0.705s
sys     0m0.032s