Question

我应该首先说我认为自己是一个熟练的用户。但是今天我需要自动化这个并且很难过。

让我们假设我是root用户，因此我能够遍历整个文件系统，但我无法运行“sudo”或“su”。

我有一个给定的用户和一个给定的路径。

如何通过CLI检查用户是否能够读取和/或写入路径？

我知道这听起来很容易，但请记住：

我们不是，也不能成为用户。
我们不能只依赖最终目录权限，因为路径上方的权限可能阻止访问最终目录。
在这个继承组的时代，我们不能仅依赖目录组权限。

我假设这不能通过任何命令完成，我需要首先收集所有用户组，然后遍历路径的整个层次结构，检查路径上的读取权限，然后阅读＆amp;写入最终目录。听起来非常昂贵。

Answer 1

给我写一个脚本大师！

check_access() {
  checked_file=$1
  target_user=$2
  result=PASS

  groups=`id -G $target_user | sed -e 's| | -o -group |g' -e 's|^|\\( -group |' -e 's|$| \\)|'`

  while [ $checked_file != / ]; do 
    find $checked_file -maxdepth 0 \
      -type f \( \
        \( -user $target_user -perm 0400 \) \
        -o \( $groups -perm 0040 \) \
        -o -perm 0004 \
      \) -o -type d \( \
        \( -user $target_user -perm 0100 \) \
        -o \( $groups -perm 0010 \) \
        -o -perm 0001 \
      \) >/dev/null 2>&1 || result=FAIL
    checked_file=`dirname $checked_file`
  done
  echo $result
}

Answer 2

我实际上无法提供完整的答案，我不能在你自己的想法中添加任何实质内容，除非是这样：

我怀疑检查有效访问权限的一般方法不存在，原因很简单，因为访问权限在很大程度上取决于底层文件系统。例如，检查访问权限在使用标准Unix rwx标志（例如Linux'ext2，ext3）的文件系统上的工作方式与支持ACL的文件系统（例如XFS或NTFS）的工作方式完全不同。

可能有几个特定的命令行工具可以执行您要对特定文件系统类型执行的操作。（类比：每个文件系统类型可能存在fsck，mkfs等工具。）

特别是对于类UNIX操作系统，其中所有类型的文件系统都可以安装在一个大目录结构中，假设只有一个特定的权限机制可能会导致问题。

如果您为此问题构建自己的解决方案，请首先考虑这个事实，然后确定您要支持哪些访问权限机制。（我不确定，但我可以想象Unix / POSIX规范规定了每个Unix应该支持的rwx访问权限标志。）

Answer 3

最好的方法是通过用户自己验证：

if sudo su - $user_to_check -c "[[ -r $path_to_check ]]"
then echo "$user_to_check can read $path_to_check"
else echo "$user_to_check can not read $path_to_check"
fi
if sudo su - $user_to_check -c "[[ -w $path_to_check ]]"
then echo "$user_to_check can write $path_to_check"
else echo "$user_to_check can not write $path_to_check"
fi

Answer 4

ls -l <file-name or dir-name>

假设您要检查uploads目录的权限。输入 ls -l uploads 这将是这样的结果

total 20
drwxrwxr-x 2 tomcat ec2-user 4096 Nov  5 04:21 deals
drwxrwxr-x 2 tomcat ec2-user 4096 Nov  5 04:25 gallery-images
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:25 hotels
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:28 rooms
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:32 temp

如何知道给定用户是否具有给定路径的读取和/或写入权限

4 个答案: