zsh compinit: ไดเรกทอรีที่ไม่ปลอดภัย

มันหมายถึงอะไรและฉันจะแก้ไขได้อย่างไร

zsh compinit: insecure directories, run compaudit for list.
Ignore insecure directories and continue [y] or abort compinit [n]?

การรันcompauditจะส่งคืนดังนี้:

There are insecure directories:
/usr/local/share/zsh/site-functions

นี้แก้ไขให้ฉัน:

$ cd /usr/local/share/zsh
$ sudo chmod -R 755 ./site-functions

เครดิต: โพสต์ในรายชื่อผู้รับจดหมาย zsh

แก้ไข:ตามที่ชี้แจงโดย @biocyberman ในความคิดเห็น คุณอาจต้องอัปเดตเจ้าของsite-functionsด้วย:

$ sudo chown -R root:root ./site-functions

บนเครื่องของฉัน (OSX 10.9) ฉันไม่จำเป็นต้องทำสิ่งนี้ยกเว้น YMMV

EDIT2:บน OSX 10.11 เพียงใช้งานได้เท่านั้น:

$ cd /usr/local/share/
$ sudo chmod -R 755 zsh
$ sudo chown -R root:staff zsh

ผู้ใช้ยัง: พนักงานเป็นสิทธิ์เริ่มต้นที่ถูกต้องใน OSX

compaudit | xargs chmod g-w

จะทำเคล็ดลับดูhttp://www.wezm.net/technical/2008/09/zsh-cygwin-and-insecure-directories/

คำตอบส่วนใหญ่มาพร้อมกับวิธีแก้ไขปัญหา แต่อย่าพูดถึงว่าทำไมคำเตือนนี้จึงเกิด นี่เป็นข้อความที่ตัดตอนมาจากการรวบรวมของ ZSH :

สำหรับการรักษาความปลอดภัยด้วยเหตุผล compinit ยังตรวจสอบว่าระบบการดำเนินการเสร็จสมบูรณ์จะใช้ไฟล์ที่ไม่ได้เป็นเจ้าของโดย root หรือผู้ใช้ปัจจุบันหรือไฟล์ในไดเรกทอรีที่มีโลกหรือกลุ่มสามารถเขียนได้หรือว่าไม่ได้เป็นเจ้าของโดย root หรือผู้ใช้ปัจจุบัน หากพบไฟล์หรือไดเรกทอรีดังกล่าว compinit จะถามว่าควรใช้ระบบเสร็จสมบูรณ์หรือไม่ เพื่อหลีกเลี่ยงการทดสอบเหล่านี้และทำให้ไฟล์ทั้งหมดที่พบถูกนำมาใช้โดยไม่ถามใช้ตัวเลือก -u และเพื่อให้ compinit ละเว้นไฟล์และไดเรกทอรีที่ไม่ปลอดภัยทั้งหมดโดยใช้ตัวเลือก -i การตรวจสอบความปลอดภัยนี้จะถูกข้ามทั้งหมดเมื่อมีการกำหนดตัวเลือก -C

ดังนั้นวิธีการแก้ปัญหาหมายถึงการแก้ไขหนึ่ง (หรือทั้งหมด) ดังต่อไปนี้:

• การตั้งค่าผู้ใช้ปัจจุบันเป็นเจ้าของไดเรกทอรี / ไดเรกทอรีย่อย / ไฟล์ทั้งหมดในสาเหตุ:

  compaudit | xargs chown -R "$(whoami)"
  

• การลบสิทธิ์การเขียนสำหรับกลุ่ม / อื่น ๆ สำหรับไฟล์ที่เป็นสาเหตุ:

  compaudit | xargs chmod go-w
  

อีกวิธีหนึ่งคือการข้ามการตรวจสอบเหล่านี้โดยใช้

compinit -u

แต่ฉันไม่ได้แนะนำสิ่งนี้เพราะการซ่อนปัญหาใต้พรมเป็นการแก้ปัญหาในระยะสั้นเท่านั้น

ฉันได้รับคำเตือนแบบเดียวกันเมื่อsudo -iเริ่มรูทเชลล์โซลูชั่นของ @ chakrit ไม่ได้ผลสำหรับฉัน

แต่ฉันพบว่า-uสวิตช์ของcompinitงานเช่นใน. zshrc / zshenv ของคุณหรือที่ที่คุณโทรมาcompinit

compinit -u

หมายเหตุ: ไม่แนะนำสำหรับระบบการผลิต

ดูเพิ่มเติมที่http://zsh.sourceforge.net/Doc/Release/Completion-System.html#Initialization

สิ่งนี้ใช้ได้กับ Mac ของฉันหลังจากอัปเดตเป็น High Sierra

ลบการเข้าถึงการเขียนกลุ่ม:

sudo chmod g-w /usr/local/share/zsh/site-functions
sudo chmod g-w /usr/local/share/zsh

เป็นการดีที่สุดที่จะให้การเปลี่ยนแปลงนั้น จำกัด อยู่ที่ไดเรกทอรี zsh

คำตอบที่ยอมรับไม่ได้ผลสำหรับฉันใน macOs Sierra (10.12.1) ต้องทำซ้ำจาก / usr / local

cd /usr/local
sudo chown -R <your-username>:<your-group-name> *

หมายเหตุ:คุณสามารถรับชื่อผู้ใช้พร้อมกับwhoamiกลุ่มของคุณได้id -g

สองบรรทัดนี้คงที่สำหรับฉันแล้ว

sudo chown -R _user_:root /usr/local/share/zsh

sudo chown -R _user_:root /usr/local/share/zsh/*

ใน macOS Sierra คุณต้องเรียกใช้: sudo chown -R $(whoami):staff /usr/local

ฉันแก้ไขมันโดยการทำ

sudo chown root:staff -R /usr/local/share/zsh

ในกรณีของฉันไดเรกทอรีอื่น ๆ ในการแบ่งปัน / ยังมีกลุ่ม "พนักงาน" ที่ได้รับมอบหมาย

บน Mojave สิ่งนี้ได้หลอกลวง: sudo chmod go-w /usr/local/share

ข้อเสนอแนะของฉันจะเรียกใช้การตรวจสอบแล้วเพียงแค่แก้ไขสิทธิ์ในไดเรกทอรีที่พบโดยการตรวจสอบ ตรวจสอบให้แน่ใจว่าไดเรกทอรีที่ระบุไม่มีสิทธิ์เขียนสำหรับกลุ่มหรืออื่น ๆ

นี่เป็นสิ่งเดียวที่ทำงานให้ฉันจากhttps://github.com/zsh-users/zsh-completions/issues/433#issuecomment-600582607 ขอบคุณhttps://github.com/malaquiasdev !

  $ cd /usr/local/share/
  $ sudo chmod -R 755 zsh
  $ sudo chown -R root:staff zsh

เครื่องของฉัน:

System Version: macOS 10.15.4 (19E287)
Kernel Version: Darwin 19.4.0

ดังนั้นนี่คือสิ่งที่ฉันทำ

1. เรียกใช้compauditและจะให้รายชื่อของไดเรกทอรีที่คิดว่าไม่ปลอดภัย

2. รันsudo chmod -R 755 target_directory (ตัวอย่าง: sudo chmod -R 755 /usr/local/share/zsh)

Exmaple:

compaudit

ผลตอบแทน:

/ usr / local / share / zsh

ดังนั้นฉันจึงวิ่ง

sudo chmod -R 755 /usr/local/share/zsh

อ่านเพิ่มเติมได้ที่นี่ลิงค์

เช้านี้แพคเกจบางอย่างในระบบของฉันได้รับการอัปเดตและทิ้งฉันด้วยข้อความแสดงข้อผิดพลาด ฉันใช้ Ubuntu 18.04

เห็นได้ชัดว่ามีบางสิ่งในการอัปเดตเปลี่ยนชื่อผู้ใช้และกลุ่มเป็นตัวเลขแทนที่จะrootเป็นดังนี้:

# There are insecure files: /usr/share/zsh/vendor-completions/_code
# sudo ls -alh
-rw-r--r-- 1  131  142 2.6K 2019-10-10 16:28 _code

ฉันเพียงแค่เปลี่ยนผู้ใช้และกลุ่มสำหรับไฟล์นี้กลับไปrootและปัญหาก็หายไป ฉันไม่จำเป็นต้องเปลี่ยนการอนุญาตใด ๆ และจะระมัดระวังไม่ให้ทำเช่นนั้นเว้นแต่จะเข้าใจถึงสาเหตุของปัญหา

sudo chown root _code && sudo chgrp root _code

หลังจากสลับ131และ142กลับไปที่rootข้อความแสดงข้อผิดพลาดนี้จาก zsh ก็หายไป

1. เรียกใช้compauditและจะให้รายการไดเรกทอรีที่คิดว่าไม่ปลอดภัย

2. sudo chown -R username:root target_directory

3. sudo chmod -R 755 target_directory

ฉันมีคำเตือนแบบเดียวกันเมื่อเร็ว ๆ นี้ใน Catalina วิธีแก้ปัญหาง่าย ๆ คือการวางสิ่งนี้ไว้บน. zshrc ของคุณ

ZSH_DISABLE_COMPFIX=true

วิธีการแก้ปัญหาที่ระบุไว้ไม่ทำงานสำหรับฉัน แต่ฉันสิ้นสุดการถอนการติดตั้งและติดตั้ง Homebrew ซึ่งเป็นเคล็ดลับ คำแนะนำในการถอนการติดตั้งอาจพบได้ที่นี่: http://osxdaily.com/2018/08/12/how-uninstall-homebrew-mac/

การรันคำสั่งนี้ใช้ได้กับฉันที่mac OS Catalina:

compaudit | xargs chmod g-w,o-w

โซลูชัน MAC OS X:

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

ด้วย "ผู้ใช้: staff = ผู้ใช้รูทเริ่มต้นบน OSX

ผมได้รับปัญหานี้หลังจากใช้สคริปต์ติดตั้งซึ่งจะเพิ่มคำสั่งเสร็จสิ้นกับเปลือกผ่านรายการในgoogle-cloud-sdk.zshrc

การปฏิบัติตามคำแนะนำของ Homebrew สำหรับการกำหนดค่าความสำเร็จใน zshมีประโยชน์