ฉันบังเอิญ chmod -R + x ในไดเรกทอรี ฉันจะคืนค่าสิทธิ์ที่ถูกต้องได้อย่างไร

chmod -R 755ดีที่จะเฉพาะเจาะจงก็คือ ตอนนี้ทุกไฟล์สามารถใช้งานได้ซึ่งฉันไม่ต้องการ ฉันคิดว่าฉันควรดูสองไบต์แรกของแต่ละไฟล์เพื่อหา#!แต่สิ่งนี้จะครอบคลุมทุกอย่างหรือไม่ ฉันควรใช้fileเพื่อดูทุกสิ่งและตัดสินใจบนพื้นฐานนั้นแทนหรือไม่ หรือมีโอกาสมากขึ้นที่จะมีวิธีที่ดีกว่านี้?

เป็นวิธีที่ต้องการในการเรียกซ้ำผ่านไดเรกทอรีและตั้งค่า -x ในไฟล์ที่ไม่ควรจะ 'ปฏิบัติการ' คืออะไร?

ไม่มีสัญลักษณ์เวทมนต์ที่นี่ สิทธิ์ดำเนินการข้อมูลที่ไม่ซ้ำซ้อนเสมอ

หากคุณทำสิ่งนี้ในไดเรกทอรีระบบระบบของคุณจะอยู่ในสถานะที่แย่มากเพราะคุณต้องกังวลเกี่ยวกับ setuid และ setgid บิตและเกี่ยวกับไฟล์ที่ไม่ควรอ่านได้ทั่วโลกและเกี่ยวกับไฟล์ ที่ควรจะเป็นกลุ่มหรือโลกที่เขียนได้

ในไดเรกทอรีต่อผู้ใช้คุณต้องกังวลเกี่ยวกับไฟล์ที่ไม่ควรอ่านได้ทั่วโลก ไม่มีใครช่วยคุณได้

สำหรับความสามารถในการปฏิบัติงานกฎข้อที่ดีก็คือการทำให้ทุกอย่างที่ดูเหมือนจะไม่ถูกประหาร เคอร์เนลสามารถเรียกใช้งานสคริปต์ที่มีสองไบต์แรกคือ#!ELF ไบนารีที่มีสี่ไบต์แรก\x7fELFโดยที่\x7fเป็นไบต์ที่มีค่า 12 และประเภทไฟล์ rarer น้อย (a.out สิ่งที่ลงทะเบียนด้วยbinfmt_misc) ดังนั้นคำสั่งต่อไปนี้ควรคืนค่าการอนุญาตของคุณให้อยู่ในสถานะที่เหมาะสม (สมมติว่าทุบตี 4 หรือ zsh มิฉะนั้นใช้findเพื่อสำรวจทรีไดเรกทอรี, คำเตือน, พิมพ์ลงในเบราว์เซอร์โดยตรง):

for x in **/*; do
  if ! [ -f "$x" ]; then continue; fi # skip all but regular files
  case $(head -c 4 "$x") in
    "#!"??) :;; # skip script
    "\x7fELF") :;; # skip ELF executable
    *) chmod a-x "$x";;
  esac
done

โปรดทราบว่ามีวิธีง่าย ๆ ในการสำรองและคืนค่าสิทธิ์ของแผนผังไดเรกทอรีบน Linux และอาจรวมถึง Unices อื่น ๆ ที่มีการสนับสนุน ACL:

getfacl -R >saved-permissions
setfacl --restore=saved-permissions

ฉันเชื่อว่าคุณจะต้องการอะไรเช่นนี้

find dir -type f -exec chmod ugo-x '{}' +

สิ่งนี้จะค้นหาไฟล์ปกติทั้งหมดซ้ำ ๆ ใน dir (ยกเว้นไดเรกทอรีและอุปกรณ์) และลบบิตที่เรียกใช้งานได้

ฉันจะเริ่มต้นที่นี่จากนั้นจึงหาทางสร้างไฟล์ที่สามารถเรียกใช้งานได้และปฏิบัติการได้

ต่อไปนี้ควรจะทำงานได้ตามที่คุณขอ (มันจะหาไฟล์ปกติทั้งหมด, grep พวกเขาสำหรับ #! แล้วเอาบิต x ถ้าไม่พบ)

find . -type f | xargs grep -L #! | xargs chmod ugo-x

อาจเป็นรุ่นที่ดีกว่าของข้างต้น (ท่อน้อยลง)

find . -type f -exec grep -L #! '{}' + | xargs chmod ugo-x 

ดีโดยไม่ต้องใช้สาย shebang, /bin/shไฟล์จะถูกดำเนินการตามสคริปต์เปลือกนามกับ คุณคิดว่าเป็นการเริ่มต้นที่ดีและด้วยข้อสันนิษฐานที่ว่าไดเรกทอรีที่เป็นปัญหานั้นไม่มีไฟล์ภารกิจที่มีความสำคัญซึ่งอาจไม่มีความเสี่ยงในการเรียกใช้งานบางอย่างgrepและchmodคอมโบ คุณอาจพบกับผลบวกปลอมเช่นไฟล์ที่มีเส้น Shebang ที่ไม่ได้ตั้งใจให้มีบิตที่สามารถเรียกใช้งานได้ แต่ไม่ทราบข้อมูลเพิ่มเติมเกี่ยวกับจุดประสงค์ของสิ่งที่อยู่ในไดเรกทอรีคุณเพียงคนเดียวเท่านั้นที่สามารถตัดสินใจได้ว่า ระบบและ / หรือข้อมูล