Obecnie używam grep '\s/location/\s.*noexec' /proc/mounts
.
(Czy to dobry sposób na sprawdzenie tego?)
Obecnie używam grep '\s/location/\s.*noexec' /proc/mounts
.
(Czy to dobry sposób na sprawdzenie tego?)
Odpowiedzi:
Powinieneś użyć polecenia mount (8), które jest dostępne od razu we wszystkich systemach Linux i UNIX.
Jeśli uruchomić mount
bez żadnych dodatkowych argumentów, będzie to lista wszystkich aktualnie zamontowane partycje w systemie, typ systemu plików oraz wszelkie opcje, takie jak montaż noexec
, rw
lub nosuid
.
Na przykład:
% mount
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
/dev/sda1 on /boot type ext4 (rw,relatime,data=ordered)
/dev/mapper/basement-root on / type ext4 (rw,relatime,data=ordered)
/proc/mounts
zamiast mount
. Jeśli /etc/mtab
nie jest aktualizowany (np. Ponieważ /
jest tylko do odczytu), dane wyjściowe mount
mogą nie być aktualne. Ponadto, w przypadku niektórych opcji (nie noexec
), mount
daje odfiltrowane dane wyjściowe, które mogą być mylące dla niektórych kombinacji wersji jądra i mounta (np. Z opcjami związanymi z atime).
Zakładając, że używasz tego w systemie Linux, tak, w porządku. Nieco bardziej niezawodne byłoby sprawdzenie, czy noexec
jest to między przecinkami, czy na początku lub na końcu jego kolumny.
grep -Eq '^[^ ]+ /location [^ ]+ ([^ ]*,)?noexec[, ]' /proc/mounts
W awk może to być wyraźniejsze:
awk -v location="/location" '$2 == location {exit(!($4 ~ /(^|,)noexec($|,)/))} END {exit(2)}'