1

введите сюда описание изображения

Как выводить в терминал права доступа(читать/писать/исполнять) к конкретному файлу для конкретно указанного пользователя?
ls -l выводит все скопом, а stat выводит только для владельца.
Здесь была подобная тема уже 2 года назад, но по ней выходит ошибка, сейчас это можно как то реализовать? прошлая подобная тема По данному коду выходит постоянно ---, независимо от вводимого пользователя.

#!/bin/bash
file=$1
user=$2
for p in r w x; do
  c="-"
  sudo -u "$user" test -$p "$file" && c="$p"
  r=$r$c
done

echo "у пользователя $user имеются права $r на $file"
4
  • пакет sudo в системе установлен? 25 фев 2021 в 9:43
  • Если такого файла не существет то "---" внимательно ищите описку. Или добавьте проверку e (что файл существует)
    – AlexGlebe
    25 фев 2021 в 9:44
  • Пакет sudo установлен. А наличие файла имеется в каталоге. 25 фев 2021 в 10:02
  • текстовую информацию лучше прилагать в виде текста: а) читать легче; б) можно копировать; в) поиск работает. исправить текст вопроса можно, нажав править ниже текста вопроса 25 фев 2021 в 13:31

1 ответ 1

2

Требуется тщательно доработать напильником, но как то так:

check_grant() {
#Возвращаем ошибку если не передан ни один параметр
fileName=${1:?Параметры не могут быть пустыми}
#Если второй параметр пустой то проверяем для текущего пользователя
userName=${2:-`whoami`}

#Проверяем существует ли файл
[[ -e "${fileName}" ]] || { echo "Файл ${fileName} не существует"; return 1; }
#Получаем группы для пользователя
userGroup=`groups ${userName}`

#Получаем данные о файле
IFS=';' read typeFile userFile groupFile access <<< `stat -c "%F;%U;%G;%A" "${fileName}"`
#(НЕверно)на случай если это каталог убираем из прав букву d
#Исключил, так как данный атрибут можно исключить при выборе элементов
if [[ $userFile == $userName ]]; then
    userPriv=${access:1:3}
elif [[ -n `grep -w "${groupFile}" <<< "${userGroup/*:/}"` ]]; then
    userPriv=${access:4:3}
else
    userPriv=${access:7:3}
fi
printf "%-15s | %-20s | %s" "$userName" "`sed 's/---/ без доступа/;s/x/ запуск/;s/r/ чтение/;s/w/ запись/;s/-//g' <<< "${userPriv}"`" "${typeFile} ${fileName}"
}
# check_grant /etc/crontab
root            |  чтение запись       | обычный файл /etc/crontab

#check_grant /etc/crontab robot
robot           |  чтение              | обычный файл /etc/crontab
3
  • Все работает, все клёво, однако данная функция 2 колонки отображает(т.е у меня под рутом либо чтение и запись, либо чтение и запуск, хотя все 3 входят в права), как это можно подредачить? 25 фев 2021 в 11:45
  • @qwertyqwerty попробуйте сейчас
    – user341547
    25 фев 2021 в 12:03
  • Все работает, спасибо большое, очень помогли 25 фев 2021 в 12:11

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.