Bagaimana saya dapat menemukan hanya file yang dapat dieksekusi di bawah direktori tertentu di Linux?

Bagaimana saya dapat menemukan hanya file yang dapat dieksekusi di bawah direktori tertentu di Linux?

Memeriksa file yang dapat dieksekusi dapat dilakukan dengan -perm(tidak disarankan) atau -executable(disarankan, karena ACL dimasukkan ke dalam akun). Untuk menggunakan -executableopsi:

find <dir> -executable

jika Anda ingin menemukan hanya file yang dapat dieksekusi dan direktori yang tidak dapat dicari, gabungkan dengan -type f:

find <dir> -executable -type f

Gunakan opsi temukan -perm. Ini akan menemukan file di direktori saat ini yang dapat dieksekusi oleh pemiliknya, oleh anggota grup atau oleh orang lain:

find . -perm /u=x,g=x,o=x

Sunting:

Saya baru saja menemukan opsi lain yang hadir setidaknya di GNU find 4.4.0:

find . -executable

Ini harus bekerja lebih baik karena ACL juga dipertimbangkan.

Saya tahu pertanyaan yang secara spesifik menyebutkan Linux, tetapi karena ini adalah hasil pertama di Google, saya hanya ingin menambahkan jawaban yang saya cari (misalnya jika Anda - seperti saya saat ini - dipaksa oleh atasan Anda untuk menggunakan non GNU / Sistem Linux).

Diuji pada macOS 10.12.5

find . -perm +111 -type f

Saya memiliki pendekatan lain, jika Anda benar-benar hanya ingin melakukan sesuatu dengan file yang dapat dieksekusi - dan tidak harus benar-benar memaksa menemukan untuk memfilter sendiri:

for i in `find -type f`; do [ -x $i ] && echo "$i is executable"; done

Saya lebih suka ini karena tidak bergantung pada -executableplatform tertentu; dan itu tidak bergantung pada -permmana yang agak misterius, platform sedikit spesifik, dan seperti yang ditulis di atas membutuhkan file yang dapat dieksekusi untuk semua orang (bukan hanya Anda).

Ini -type fpenting karena dalam direktori * nix harus dapat dieksekusi agar dapat dilalui, dan semakin banyak kueri dalam findperintah, semakin efisien memori perintah Anda.

Bagaimanapun, hanya menawarkan pendekatan lain, karena * nix adalah tanah satu miliar pendekatan.

File yang ditandai executable tidak harus berupa file atau objek yang dapat dieksekusi atau dapat dimuat.

Inilah yang saya gunakan:

find ./ -type f -name "*" -not -name "*.o" -exec sh -c '
    case "$(head -n 1 "$1")" in
      ?ELF*) exit 0;;
      MZ*) exit 0;;
      #!*/ocamlrun*)exit0;;
    esac
exit 1
' sh {} \; -print

Sebagai penggemar ...

find /usr/bin -executable -type f -print0 | xargs file | grep ASCII

Menggunakan 'xargs' untuk mengambil output dari perintah find (menggunakan print0 untuk memastikan nama file dengan spasi ditangani dengan benar). Kami sekarang memiliki daftar file yang dapat dieksekusi dan kami menyediakannya, satu per satu, sebagai parameter untuk perintah 'file'. Kemudian ambil istilah ASCII untuk mengabaikan binari. Ganti -executable in find command dengan gaya apa yang Anda sukai (lihat jawaban sebelumnya) atau yang berfungsi pada 'NIX OS Anda

Saya meminta hal di atas untuk menemukan file dengan eval di skrip yang dimiliki oleh root, jadi buat yang berikut untuk membantu menemukan kelemahan eskalasi privat di mana pengguna root menjalankan skrip dengan parameter tidak aman ...

echo -n "+ Identifying script files owned by root that execute and have an eval in them..."
find /  -not \( -path /proc -prune \)  -type f -executable -user root -exec grep -l eval {} \; -exec file {} \; | grep ASCII| cut -d ':' -f1 > $outputDir"/root_owned_scripts_with_eval.out" 2>/dev/null &

Saya membuat fungsi di ~/.bashrcmalam ini untuk menemukan file yang dapat dieksekusi tidak di jalur sistem dan bukan direktori:

# Quickly locate executables not in the path
xlocate () {
    locate -0r "$1" | xargs -0 -I{} bash -c '[[ -x "$1" ]] && [[ ! -d "$1" ]] \
        &&  echo "executable: $1"'  _  {}
} # xlocate ()

Keuntungannya adalah ia akan mencari tiga distro Linux dan instalasi Windows di bawah satu detik di mana findperintahnya memakan waktu 15 menit.

Sebagai contoh:

$ time xlocate llocate
executable: /bin/ntfsfallocate
executable: /home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/bin/ntfsfallocate
executable: /mnt/clone/home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/usr/bin/fallocate
executable: /mnt/e/bin/llocate
executable: /mnt/old/bin/ntfsfallocate
executable: /mnt/old/usr/bin/fallocate
executable: /usr/bin/fallocate

real    0m0.504s
user    0m0.487s
sys     0m0.018s

Atau untuk seluruh direktori dan semua subs itu:

$ time xlocate /mnt/e/usr/local/bin/ | wc -l
65

real    0m0.741s
user    0m0.705s
sys     0m0.032s