จะค้นหาไฟล์ SUID / SGID ทั้งหมดได้อย่างไร?

Howtos ทั้งหมดที่ฉันพบในเว็บระบุว่า:

Find all SUID files:
find / -perm -4000 -print
Find all SGID files:
find / -perm -2000 -print 

แต่นั่นไม่เป็นความจริง ดู:

$ ls -lah test
-r-sr-xr-x  1 user  user     0B Jan 24 22:47 test
$ 
$ 
$ stat -x test | grep Mode
  Mode: (4555/-r-sr-xr-x)         Uid: ( 1000/    user)  Gid: ( 1000/    user)
$ 
$ 
$ find test -perm 4000
$ find test -perm 2000
$

คำถาม:แล้วความจริงคืออะไร? ฉันจะแสดงรายการไฟล์ SUID / SGID ทั้งหมดได้อย่างไร

หากคุณต้องการที่จะทดสอบสำหรับการใด ๆ/ของบิตใช้ เช่นกรณีการใช้งานของคุณ:

find "$DIRECTORY" -perm /4000

และ:

find "$DIRECTORY" -perm /2000

หรือรวม:

find "$DIRECTORY" -perm /6000

คุณอาจจะใช้ทั้งโฟลเดอร์และไฟล์เป็นอาร์กิวเมนต์สำหรับ findGNU

อีกวิธีหนึ่งที่ IMO อ่านได้ดีกว่าคือวิธีใช้ทางลัดช่วยในการจำ เช่น:

find "$DIRECTORY" -perm /u=s,g=s

Caveat emptor

โปรดทราบว่ารูปแบบที่findแตกต่างกันไป พวกเขาอาจทำงานแตกต่างกัน อ่านคู่มือที่เป็นมิตร (RTFM) เสมอ

โดยใช้คำสั่งต่อไปนี้คุณสามารถระบุไบนารีทั้งหมดที่มีสิทธิ์ SUID การ-perm -u=sตั้งค่าสถานะของfindเครื่องมือเป็นการหลอกลวง:

find / -perm -u=s -type f 2>/dev/null