Jak sprawdzić uprawnienia grupy do pliku

9

Chciałbym sprawdzić uprawnienia grupy do pliku ze skryptu bash. W szczególności muszę sprawdzić, czy plik ma zapisany bit grupy.

Otóż to. Proste. Jednak:

Potrzebuję również tego, aby był przenośny.
test -w <file nie powie mi, czy można to zapisać w grupie.
Dane wyjściowe ls -ldsą dobre dla ludzi, ale nie tak pewne co do skryptów. Technicznie mógłbym przeanalizować dane wyjściowe, na przykład w drwxrwxr-xcelu wyodrębnienia bitów grupy, ale wydaje się to kruche.
Interfejs dla statjest całkowicie niekompatybilny między OS X a innymi systemami.
find <file> -perm ... nie może być odpowiedź?

bash permissions ls stat

— mislav
źródło

Czy musisz sprawdzić bit uprawnień grupy, czy musisz sprawdzić, czy konkretna grupa ma uprawnienia do zapisu? Grupa (lub użytkownik) może mieć uprawnienia do zapisu za pośrednictwem listy ACL.

— Gilles „SO- przestań być zły”

Tylko bit uprawnień grupy. Żadna konkretna grupa nie jest istotna.

— mislav

8

Metoda nr 1 - stat

Możesz użyć statpolecenia, aby uzyskać bity uprawnień. statjest dostępny na większości Uniksów (OSX, BSD, a nie AIX z tego, co mogę znaleźć). To powinno działać na większości Uniksów, z wyjątkiem OSX i BSD z tego, co mogę znaleźć.

$ stat -c "%a" <file>

Przykład

$ ls -l a
-rw-rw-r-- 1 saml saml 155 Oct  6 14:16 afile.txt

Użyj tego polecenia:

$ stat -c "%a" afile.txt
664

I użyj prostego, grepaby sprawdzić, czy tryb uprawnień dla grup to 6 czy 7.

$ stat -c "%a" afile.txt | grep ".[67]."

Dla OSX i BSD trzeba by skorzystać z tej formy stat, stat -f(albo stat -x) i analizować odpowiednio. Ponieważ opcje statsą różne, możesz zawinąć to polecenie w lsb_release -apolecenie i wywołać odpowiednią wersję na podstawie systemu operacyjnego. Nie idealny, ale wykonalny. Zdaj sobie sprawę, że lsb_releasejest to dostępne tylko dla dystrybucji Linuksa, więc należałoby opracować inną alternatywę do testowania innych systemów uniksowych.

Metoda nr 2 - znajdź

Myślę, że to polecenie może ci lepiej służyć. I sprawia, że wykorzystanie findi printfprzełącznik.

Przykład

$ find a -prune -printf '%m\n'
664

Metoda nr 3 - Perl

Perl może być bardziej przenośnym sposobem na zrobienie tego w zależności od systemów operacyjnych, które próbujesz zainstalować.

$ perl -le '@pv=stat("afile.txt"); printf "%04o", $pv[2] & 07777;'
0664

UWAGA: Powyższe wykorzystuje stat()funkcję Perla do zapytania bitów systemu plików.

Możesz uczynić to bardziej kompaktowym, rezygnując z używania tablicy @pvi zajmując się wynikami stat():

$ perl -le 'printf "%04o", (stat("a"))[2] & 07777;'
0664

— slm
źródło

Myślę, że przegapiłeś jego punkt 4. statPolecenie różni się w zależności od systemu i nie jest przenośne.

— jordanm

@jordanm - dzięki, że to widziałem, szukałem alternatywy. Myślę, że find . -printfmogę to zrobić, ale nie mogę ustalić, czy jest dostępne w znalezieniu OSX.

— slm

1

Nie mogłem też znaleźć tego w podręczniku POSIX2008, więc jestem skłonny się zgodzić. Nie jestem pewien innych metod. Myślę, że musisz ugryźć pocisk tutaj i wykryć, który system operacyjny i wywołać odpowiedni. wydaje się najlepszym podejściem.

— slm

1

Nie mogłem też wymyślić metody wykorzystującej standardowe narzędzie powłoki. Dlatego moja odpowiedź używa perla.

— jordanm

1

@jordanm - wielkie umysły. Pracowałem też nad rozwiązaniem perlowym 8-)

— slm

1

Jedną z opcji jest użycie perl, które będzie przenośne wszędzie, gdzie perljest dostępna. Bez niego trudno jest znaleźć system uniksowy. Oto przykład, w jaki sposób można go zintegrować ze skryptem powłoki:

if perl -e 'use Fcntl ":mode"; exit( ((stat("file.txt"))[2] & S_IWGRP) >> 3)'; then
    echo "file is group writable"
else
    echo "file is not group witeable"
fi

Podobne perlprzykłady można znaleźć w stat perldoc .

— Jordan
źródło

1

Skończyło się na lsanalizie:

is_group_writable() {
  local ls="$(ls -ld "$1")"
  [ "${ls:5:1}" = "w" ]
}

Jestem wdzięczny za obszerną odpowiedź @ slm, ale żadna z pozostałych metod nie jest tak prosta. statMetoda wymagałaby mi napisać co najmniej dwa różne wywołania na pokrycie OS X, a nawet po tym zwraca reprezentację ósemkowej które wciąż muszą stosować się do arytmetyki. Metoda Perla jest OK, ale wymaga ode mnie uruchomienia interpretera dla tak prostego zadania, i chciałbym, aby była prosta i używała tylko narzędzi POSIX.

— mislav
źródło

2

Używasz bash, a nie tylko POSIX. W POSIX:perms=$(ls -ld -- "$1"); perms=${perms%% *}; case $perms in ?????w????) …

— Gilles 'SO- przestań być zły'

0

FILE="filename";G=$(stat -c '%a' ${FILE} | cut -c2);
if [ $G -gt 5 ];then   echo "Group write is set on ${FILE}";fi

Wszystkie standardowe narzędzia Unix / Linux.

Przypuszczam, że MOŻLIWE jest zapisywanie grupowe, ale nie odczytywanie grupowe. W takiej możliwości byłoby to albo oświadczenie o sprawie 2 | 3 | 6 | 7), albo grep „[2 | 3 | 6 | 7]”

— Doc
źródło