"sudo find" 명령에서 "-exec" 명령이 일반 사용자로 실행되는지 확인하는 방법은 무엇입니까?

Question 1

이를 지원하는 시스템(GNU 및 기타 여러 시스템)에서는 다음을 수행할 수 있습니다.

sudo find /path/ -print0 | xargs -r0 process_paths

xargs에서 실행되지 않으므로 sudo수정된 환경이 아닌 원래 uids/gids 및 원래 환경(더 큰 의미)을 그대로 유지합니다 sudo.

process_pathsxargs그러나 표준 입력은 결국 수정됩니다(구현에 따라 열리 거나 /dev/null공유됩니다.pipesudofind

이를 방지하려면(GNU xargs및 쉘 등을 사용 ksh하거나 프로세스 교체를 zsh지원 bash) 다음을 수행할 수 있습니다.

xargs -r0a <(sudo find /path/ -print0) process_paths

그리고 zsh:

sudo zsh -c '
   files=(/path/**/*(D))
   USERNAME=$SUDO_USER
   autoload zargs
   zargs $files -- process_paths'

에서는 zsh사용자 이름을 $USERNAME특수 변수에 할당하고 사용자 데이터베이스에 있는 해당 사용자의 uid, gid를 설정합니다 sudo -u "$SUDO_USER".

다음을 수행할 수 있습니다.

 sudo sh -c '
   exec find /path/ -exec sudo -u "$SUDO_USER" process_paths {} +'

그러나 환경 변수(공백으로 연결된 인수 포함)를 전달하므로 sudo파일 목록이 두 번 전달됩니다. 즉, 파일이 매우 큰 경우 최대 크기 제한인 args+env에 도달할 수 있습니다.$SUDO_COMMANDprocess_pathsprocess_paths

대부분의 구현에서는 su다음을 수행할 수 있어야 합니다.

 sudo sh -c '
   exec find /path/ -exec su "$SUDO_USER" -c '\''
     exec "$0" "$@"'\'' process_paths {} +'

같은 문제 는 su없지만.

Answer