Як знайти всі файли та каталоги, які можна записати певним користувачем?

Як в Linux можна знайти всі файли та каталоги, які певний користувач може записувати (або, власне, не підлягати запису)?

Редагувати: Щоб уточнити, я мав на увазі під певним підкаталогом, а не загальносистемним. І так, це означає всі перестановки та комбінації користувальницької, групової та світової писемності, які дозволяли б цьому користувачеві писати. Я знаю, що це питання тягне за собою семантично, я сподівався, що один або декілька лайнерів виконають, щоб отримати список цих файлів.

Використовуйте команду 'find', якщо у вас встановлена ​​версія findutils 4.3.0 або новішої версії:

Для всіх файлів у поточному каталозі, які можна записати поточним користувачем:

find . -writable

Для всіх файлів у поточному каталозі, які не можуть бути записані поточним користувачем:

find . ! -writable

За даними сторінки людини:

Цей тест використовує системний виклик доступу (2), і тому його можна обдурити серверами NFS, які виконують відображення UID (або розтиснення кореня), оскільки багато систем реалізують доступ (2) в ядрі клієнта і тому не можуть скористатися інформація відображення UID, що зберігається на сервері.

Ви можете створити сценарій Perl ( writable.pl) таким чином:

#!/usr/bin/perl

use strict;

sub recurse {
  my $path = shift;
  my @files = glob "$path/{*,.*}";
  for my $file (@files) {
    if (-d $file) {
      if ($file !~ /\/\.$/ && $file !~ /\/\.\.$/) {
        recurse($file);
      }
    } else {
      print "$file\n" if -w $file;
    }
  }
}

print "Writable files for " . getlogin() . "\n";
recurse($ARGV[0]);

а потім використовуйте цей скрипт як корінь наступним чином:

su USERNAME -c "./writable.pl DIRECTORY"

заповнення USERNAMEта, DIRECTORYякщо потрібно.

Ви впевнені, що це справді питання, яке ви хочете задати?

Сказати: "Я хочу бачити всі файли, до яких можна записати обліковий запис X" означає кожен файл, який належить їм, з u + w, кожен файл, який належить будь-якій групі, до якої вони належать, встановлений g + w, і кожен файл, що записується у світі (o + w).

Не записати було б ще важче. Вам буде краще скласти список кожного файлу, а потім виключити ті, до яких вони можуть записувати.

Для відповіді Едді, якщо ви кинете:

my $path = quotemeta shift;

Тоді він також буде перетинати каталоги з пробілами в їх назві.

Я буду використовувати синтаксис gnu find для прапора -perm у цьому прикладі:

В основному - якщо ви викинете хитрі розширення, такі як ACL, у вас є 3 варіанти - власник, група та "інший" доступ для запису. Звучить як робота для петлі.

Існує достатньо місця для оптимізації цього, але я залишу це комусь іншому ... Крім того, я ніколи не можу згадати всі деталі пошуку та перетину файлових систем та подібних дурниць. Крім того, переконайтеся, що вихід групи є таким же, як у моїй тестовій системі Linux

$ groups snoopy
snoopy : snoopy doghouse linus admin wwI woodstock
$

Це приблизний приклад того, як ви можете знайти файли, записані користувачем. Це буде коли запускатись як будь-який користувач, але якщо ви запускаєте його як не-uid0 користувача, ви знайдете лише ті речі, які знаходяться в каталогах, до яких користувач, що працює під сценарієм, має права читання та виконання.

#!/bin/sh

user=snoopy

directory=/

# first files owned by the user and writable
find "$directory" -follow -user "$user" -perm /u+w 2> /dev/null


# now for files that are group writable with the user in that group
for groups in $(groups snoopy 2> /dev/null | cut -f2 -d:)
do
  find "$directory" -follow -group "$user" -perm /g+w 2> /dev/null
done

# now for everything else
find "$directory" -follow -perm /o+w 2> /dev/null

Ця команда повинна знаходити всі каталоги, що записуються, ви можете змінювати дозволи, як вважаєте за потрібне:

find / -type d \( -perm -g+w -or -perm -o+w \) -exec ls -adl {} \;

Я не впевнений, що це найкращий спосіб, але слід робити те, що ви просите:

for file in *
do 
    if [ -w $file ] ; then 
        echo $file
    fi
done

Ключ, звичайно, в -wкомутаторі, який також можна заперечувати

РЕДАКТУВАННЯ: Думаючи про це, цей скрипт друкує те, що можна записати поточним користувачем, але для певного користувача це очевидно не буде працювати.