Bagaimana cara menemukan semua file dan direktori dapat ditulis oleh pengguna tertentu?

Di Linux, bagaimana saya bisa menemukan semua file dan direktori yang dapat ditulis (atau, sebenarnya, tidak bisa ditulis) oleh pengguna tertentu?

Sunting: Untuk memperjelas, maksud saya di bawah subdirektori tertentu, bukan seluruh sistem. Dan ya, itu berarti semua permutasi dan kombinasi pengguna, grup, dan kemampuan menulis dunia yang memungkinkan pengguna untuk menulis. Saya tahu apa pertanyaannya semantik, saya berharap satu atau beberapa-liner untuk mengeksekusi untuk mendapatkan daftar file-file ini.

Gunakan perintah 'find' jika Anda memiliki findutils versi 4.3.0 atau lebih besar diinstal:

Untuk semua file di bawah direktori saat ini yang dapat ditulis oleh pengguna saat ini:

find . -writable

Untuk semua file di bawah direktori saat ini yang tidak dapat ditulis oleh pengguna saat ini:

find . ! -writable

Menurut halaman manual:

Tes ini memanfaatkan akses (2) panggilan sistem, dan karenanya dapat dibodohi oleh server NFS yang melakukan pemetaan UID (atau root-squashing), karena banyak sistem mengimplementasikan akses (2) dalam kernel klien sehingga tidak dapat menggunakan informasi pemetaan UID yang disimpan di server.

Anda dapat membuat skrip Perl ( writable.pl) seperti ini:

#!/usr/bin/perl

use strict;

sub recurse {
  my $path = shift;
  my @files = glob "$path/{*,.*}";
  for my $file (@files) {
    if (-d $file) {
      if ($file !~ /\/\.$/ && $file !~ /\/\.\.$/) {
        recurse($file);
      }
    } else {
      print "$file\n" if -w $file;
    }
  }
}

print "Writable files for " . getlogin() . "\n";
recurse($ARGV[0]);

dan kemudian gunakan skrip ini, sebagai root, sebagai berikut:

su USERNAME -c "./writable.pl DIRECTORY"

mengisi USERNAMEdan DIRECTORYjika perlu.

Apakah Anda yakin itu benar-benar pertanyaan yang ingin Anda tanyakan?

Untuk mengatakan "Saya ingin melihat semua file yang dapat ditulisi oleh akun X" berarti setiap file yang dimiliki oleh mereka dengan u + w, setiap file yang dimiliki oleh grup mana pun milik mereka yang ditetapkan g + w, dan setiap dunia file dapat ditulis (o + w).

Tidak dapat ditulis akan lebih sulit. Sebaiknya Anda membuat daftar setiap file, lalu mengecualikan yang dapat mereka tulis.

Untuk jawaban Eddie jika Anda memasukkan:

my $path = quotemeta shift;

Kemudian akan melintasi direktori dengan spasi di namanya juga.

Saya akan menggunakan sintaks gnu find untuk flag -perm dalam contoh ini:

Pada dasarnya - jika Anda membuang ekstensi aneh seperti ACL, Anda punya 3 chocies - pemilik, grup, dan akses tulis "lainnya". Kedengarannya seperti pekerjaan untuk satu lingkaran.

Ada banyak ruang untuk mengoptimalkan ini tetapi saya akan menyerahkannya kepada orang lain ... Juga, saya tidak pernah dapat mengingat semua detail dari menemukan dan melintasi sistem file dan omong kosong semacam itu. Juga, pastikan output kelompok sama dengan pada sistem pengujian linux saya

$ groups snoopy
snoopy : snoopy doghouse linus admin wwI woodstock
$

Ini adalah contoh kasar bagaimana Anda akan menemukan file yang dapat ditulis oleh pengguna. Ini akan ketika dijalankan sebagai pengguna mana pun, tetapi jika Anda menjalankannya sebagai pengguna non-uid0 Anda hanya akan menemukan hal-hal yang ada di direktori dimana pengguna yang menjalankan skrip telah membaca dan menjalankan izin.

#!/bin/sh

user=snoopy

directory=/

# first files owned by the user and writable
find "$directory" -follow -user "$user" -perm /u+w 2> /dev/null


# now for files that are group writable with the user in that group
for groups in $(groups snoopy 2> /dev/null | cut -f2 -d:)
do
  find "$directory" -follow -group "$user" -perm /g+w 2> /dev/null
done

# now for everything else
find "$directory" -follow -perm /o+w 2> /dev/null

Perintah ini harus menemukan semua direktori yang dapat ditulis, Anda dapat mengubah izin sesuai keinginan Anda:

find / -type d \( -perm -g+w -or -perm -o+w \) -exec ls -adl {} \;

Saya tidak yakin apakah ini cara terbaik, tetapi harus melakukan apa yang Anda minta:

for file in *
do 
    if [ -w $file ] ; then 
        echo $file
    fi
done

kuncinya tentu saja dalam -wsaklar, yang juga bisa dinegasikan

EDIT: Memikirkan lebih lanjut tentang ini, skrip ini mencetak apa yang dapat ditulis oleh pengguna saat ini, itu jelas tidak akan berfungsi untuk beberapa pengguna tertentu.