I przypadkowo chmod -R + x w katalogu. Jak przywrócić prawidłowe uprawnienia?

Mówiąc konkretnie, tak było chmod -R 755. Teraz każdy plik jest wykonywalny, czego nie chcę. Myślę, że powinienem spojrzeć na pierwsze dwa bajty każdego pliku #!, ale czy to obejmie wszystko? Czy zamiast tego filepowinienem spojrzeć na wszystko i na tym oprzeć swoją decyzję? Lub, co bardziej prawdopodobne, jest jeszcze lepszy sposób na zrobienie tego?

Jaki jest preferowany sposób rekurencyjnego przechodzenia przez katalog i ustawiania -x na plikach, które nie powinny być wykonywalne?

permissions files chmod

— Larry Wang
źródło

Czy zrobiłeś to w /innym katalogu?

— gvkv

@gvkv: Nie /, katalog w całości należący do mnie.

— Larry Wang

@ Larry w przyszłości powinieneś prawdopodobnie użyć jakiegoś wariantu + x zamiast zgwałcić wszystkie uprawnienia i być może powodować zapisywanie wszystkich plików.

— ksenoterrakid

@xenoterracide: Uzgodniony. To, czego naprawdę chciałem, to dać grupie takie same uprawnienia jak ja (co się ostatecznie zdarzyło!), Po prostu nie napisałem wystarczająco dużo myślenia.

— Larry Wang

Ile plików mówimy? Ile powinno być wykonywalnych? Czy jest jakiś sposób na odróżnienie od nazw plików?

— David Thornley,

Odpowiedzi:

Tu nie ma magicznej kuli. Uprawnienia zawierają informacje, które nie zawsze są zbędne.

Jeśli zrobiłbyś to w katalogu systemowym, twój system byłby w bardzo złym stanie, ponieważ musiałbyś się martwić o bity setuid i setgid oraz o pliki, które nie powinny być czytelne dla całego świata, oraz o pliki które mają być zapisywane w grupie lub w świecie.

W katalogu dla poszczególnych użytkowników musisz się martwić o pliki, które nie powinny być czytelne w świecie. Nikt ci tam nie pomoże.

Jeśli chodzi o wykonywalność, dobrą zasadą byłoby, aby wszystko, co nie wygląda na to, że mogłoby być wykonane, było niewykonalne. Jądro może wykonywać skrypty, których pierwsze dwa bajty są #!, binaria ELF których pierwsze cztery bajty są \x7fELFgdzie \x7fjest bajt o wartości 12, a kilka typów plików rzadsze (a.out, cokolwiek zarejestrowanych binfmt_misc). Dlatego następujące polecenie powinno przywrócić twoje uprawnienia do rozsądnego stanu (zakłada bash 4 lub zsh, w przeciwnym razie użyj finddo przejścia przez drzewo katalogów; ostrzeżenie wpisane bezpośrednio w przeglądarce):

for x in **/*; do
  if ! [ -f "$x" ]; then continue; fi # skip all but regular files
  case $(head -c 4 "$x") in
    "#!"??) :;; # skip script
    "\x7fELF") :;; # skip ELF executable
    *) chmod a-x "$x";;
  esac
done

Należy pamiętać, że istnieje prosty sposób tworzenia kopii zapasowych i przywracania uprawnień drzewa katalogów, w systemie Linux i ewentualnie innych unikach z obsługą ACL:

getfacl -R >saved-permissions
setfacl --restore=saved-permissions

— Gilles „SO- przestań być zły”
źródło

Dzięki! Na szczęście myślę, że wszystko należy do tych dwóch kategorii. Jeśli coś pominie, mogę sobie z tym poradzić później.

— Larry Wang

Pamiętaj, że to **/*wymaga globstar.

— Chris Down,

Poleciłbym dwie zmiany w tym skrypcie. Po pierwsze, użyj findraczej niż globstar; dwa, zamiast patrzeć na głowę, użyj filepolecenia, aby zobaczyć, co to jest, i stamtąd się rozgałęzi.

— Shadur,

@Shadur findjest mniej niezawodny niż globstar, globstarjest preferowany w prawie każdym przypadku.

— Chris Down

@Gilles Najlepiej jak w „jeśli masz, jest o wiele lepszy”, jest nie tylko szybszy, ale także bardziej niezawodny (i nie ma nieoczekiwanych SNAFU).

— Chris Down

Wierzę, że będziesz chciał czegoś takiego

find dir -type f -exec chmod ugo-x '{}' +

Wyszukuje wszystkie zwykłe pliki, rekurencyjnie w katalogu (wyklucza katalogi i urządzenia) i usuwa bit wykonywalny.

Chciałbym zacząć tutaj, a następnie pracować nad stworzeniem plików, które powinny być wykonywalne.

Poniższe powinno działać dokładnie tak, jak prosiłeś (znajdzie wszystkie zwykłe pliki, grep je dla #!, A następnie usuń bity x, jeśli nie zostaną znalezione)

find . -type f | xargs grep -L #! | xargs chmod ugo-x

prawdopodobnie lepsza wersja powyższego (mniej rur)

find . -type f -exec grep -L #! '{}' + | xargs chmod ugo-x

— ksenoterracid
źródło

Zrób to grep -L '^#!'przynajmniej (cudzysłowy są konieczne i ^ograniczają się do dopasowania na początku wiersza), ale nadal jest zbyt liberalne, ponieważ pasuje #!do dowolnej linii. Użycie xargszakończy się niepowodzeniem w przypadku nazw plików zawierających spacje lub znaki cudzysłowu; use xargs -d '\n'(wymaga GNU xargs).

— Gilles „SO- przestań być zły”

Cóż, bez linii shebang plik zostanie wykonany jako skrypt powłoki, nominalnie za pomocą /bin/sh. Twój pomysł to dobry początek i przy założeniu, że dany katalog nie zawiera plików o znaczeniu krytycznym, prawdopodobnie nie ma dużego ryzyka wykonania niektórych grepi chmodkombinacji. Możesz napotkać fałszywe alarmy, tj. Pliki z linią shebang, które nie mają mieć ustawionego bitu wykonywalnego, ale nie znając więcej informacji na temat tego, co znajduje się w katalogu, tylko Ty możesz zdecydować, czy stanowi to znaczące zagrożenie egzystencjalne dla twojego system i / lub dane.

— gvkv
źródło

Nie przejmuję się tak bardzo fałszywymi pozytywami, jak fałszywymi negatywami. Są binaria, od których nie sądzę #!.

— Larry Wang