Як я можу знайти лише виконувані файли в певному каталозі в Linux?

Як я можу знайти лише виконувані файли в певному каталозі в Linux?

Перевірка виконуваних файлів може здійснюватися за допомогою -perm(не рекомендується) або -executable(рекомендується, оскільки вона враховує ACL). Щоб скористатися -executableопцією:

find <dir> -executable

якщо ви хочете знайти лише виконувані файли, а не каталоги, які можна шукати, комбінуйте з -type f:

find <dir> -executable -type f

Скористайтеся -permопцією знахідки . Це знайде файли в поточному каталозі, які виконуються або їх власником, членами групи або іншими особами:

find . -perm /u=x,g=x,o=x

Редагувати:

Щойно я знайшов ще один варіант, який є принаймні у GNU знайти 4.4.0:

find . -executable

Це має працювати ще краще, тому що ACL також розглядаються.

Я знаю, що питання конкретно згадує Linux, але оскільки це перший результат в Google, я просто хотів додати відповідь, яку я шукав (наприклад, якщо ви - як я в даний момент - змушений вашим роботодавцем використовувати не GNU / Система Linux).

Тестовано на macOS 10.12.5

find . -perm +111 -type f

У мене є інший підхід, якщо ви дійсно хочете просто зробити щось із виконуваними файлами - і не обов'язково насправді знаходити, щоб фільтрувати себе:

for i in `find -type f`; do [ -x $i ] && echo "$i is executable"; done

Я вважаю за краще це, оскільки він не покладається на те, -executableяка конкретна платформа; і це не покладається на те, -permщо є трохи затаємниченим, трохи конкретним платформою, і як написано вище, вимагає, щоб файл виконувався для всіх (не тільки для вас).

Це -type fважливо, тому що в * nix каталоги повинні бути виконані, щоб їх можна було перемістити, і чим більше запитів буде в findкоманді, тим ефективнішою буде ваша пам'ять.

Так чи інакше, пропонуючи ще один підхід, оскільки * nix - це країна мільярду підходів.

Файл, позначений виконуваним файлом, не повинен бути виконуваним або завантажуваним файлом або об'єктом.

Ось що я використовую:

find ./ -type f -name "*" -not -name "*.o" -exec sh -c '
    case "$(head -n 1 "$1")" in
      ?ELF*) exit 0;;
      MZ*) exit 0;;
      #!*/ocamlrun*)exit0;;
    esac
exit 1
' sh {} \; -print

Як шанувальник одного вкладиша ...

find /usr/bin -executable -type f -print0 | xargs file | grep ASCII

Використовуючи 'xargs', щоб взяти висновок з команди find (використовуючи print0, щоб переконатися, що файли з пробілами правильно обробляються) Тепер у нас є список файлів, які можна виконати, і ми надаємо їх один за одним як параметр для команди "файл". Потім натисніть на термін ASCII, щоб ігнорувати двійкові файли. Будь ласка, замініть команду -executable in find стилем, який ви надаєте перевагу (див. Попередні відповіді) або що працює у вашій NIX OS

Мені потрібно було сказати вище, щоб знайти файли з eval у скриптах, що належать root, тому створив наступне, щоб допомогти знайти приватні слабкі місця ескалації, де користувач root виконує сценарії з небезпечними параметрами ...

echo -n "+ Identifying script files owned by root that execute and have an eval in them..."
find /  -not \( -path /proc -prune \)  -type f -executable -user root -exec grep -l eval {} \; -exec file {} \; | grep ASCII| cut -d ':' -f1 > $outputDir"/root_owned_scripts_with_eval.out" 2>/dev/null &

Я створив функцію ~/.bashrcсьогодні вночі, щоб знайти виконувані файли не в системному шляху, а не в каталогах:

# Quickly locate executables not in the path
xlocate () {
    locate -0r "$1" | xargs -0 -I{} bash -c '[[ -x "$1" ]] && [[ ! -d "$1" ]] \
        &&  echo "executable: $1"'  _  {}
} # xlocate ()

Перевага полягає в тому, що він буде шукати три дистрибутива Linux та інсталяцію Windows протягом секунди, де findкоманда займає 15 хвилин.

Наприклад:

$ time xlocate llocate
executable: /bin/ntfsfallocate
executable: /home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/bin/ntfsfallocate
executable: /mnt/clone/home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/usr/bin/fallocate
executable: /mnt/e/bin/llocate
executable: /mnt/old/bin/ntfsfallocate
executable: /mnt/old/usr/bin/fallocate
executable: /usr/bin/fallocate

real    0m0.504s
user    0m0.487s
sys     0m0.018s

Або для цілого каталогу та всього цього:

$ time xlocate /mnt/e/usr/local/bin/ | wc -l
65

real    0m0.741s
user    0m0.705s
sys     0m0.032s