Como localizo todos os arquivos e diretórios graváveis ​​por um usuário específico?

No Linux, como posso encontrar todos os arquivos e diretórios graváveis ​​(ou, na verdade, não graváveis) por um usuário específico?

Edit: Para esclarecer, eu quis dizer sob um subdir particular, não todo o sistema. E sim, isso significa todas as permutações e combinações de gravabilidade de usuário, grupo e mundo que permitiriam que esse usuário escrevesse. Eu sei o que a pergunta implica semanticamente, eu esperava que um ou poucos liners fossem executados para obter uma lista desses arquivos.

Use o comando 'find' se você tiver o findutils versão 4.3.0 ou superior instalado:

Para todos os arquivos no diretório atual que podem ser gravados pelo usuário atual:

find . -writable

Para todos os arquivos no diretório atual que não são graváveis ​​pelo usuário atual:

find . ! -writable

De acordo com a página do manual:

Este teste utiliza a chamada do sistema access (2) e, portanto, pode ser enganado pelos servidores NFS que fazem o mapeamento de UID (ou esmagamento de raiz), pois muitos sistemas implementam o acesso (2) no kernel do cliente e, portanto, não podem usar o as informações de mapeamento do UID mantidas no servidor.

Você pode criar um script Perl ( writable.pl) como este:

#!/usr/bin/perl

use strict;

sub recurse {
  my $path = shift;
  my @files = glob "$path/{*,.*}";
  for my $file (@files) {
    if (-d $file) {
      if ($file !~ /\/\.$/ && $file !~ /\/\.\.$/) {
        recurse($file);
      }
    } else {
      print "$file\n" if -w $file;
    }
  }
}

print "Writable files for " . getlogin() . "\n";
recurse($ARGV[0]);

e use esse script, como root, da seguinte maneira:

su USERNAME -c "./writable.pl DIRECTORY"

preenchimento USERNAMEe DIRECTORYconforme apropriado.

Tem certeza de que essa é realmente a pergunta que você deseja fazer?

Dizer "Quero ver todos os arquivos nos quais a conta X pode gravar" significa que todos os arquivos pertencentes a eles com u + w, todos os arquivos pertencentes a qualquer grupo ao qual pertencem estão definidos como g + w e todo mundo de arquivo gravável (o + W).

Não gravável seria ainda mais difícil. Seria melhor fazer uma lista de todos os arquivos e excluir aqueles nos quais eles podem gravar.

Para a resposta de Eddie, se você escrever:

my $path = quotemeta shift;

Em seguida, ele percorrerá diretórios com espaços em seus nomes também.

Vou usar a sintaxe gnu find para a flag -perm neste exemplo:

Basicamente - se você lançar extensões malucas como ACLs, terá três chocies - proprietário, grupo e "outros" acessos de gravação. Soa como um trabalho para um loop.

Há muito espaço para otimizar isso, mas deixarei isso para outra pessoa ... Além disso, nunca consigo me lembrar de todos os detalhes de encontrar e cruzar sistemas de arquivos e esse tipo de bobagem. Além disso, verifique se a saída dos grupos é igual à do meu sistema linux de teste

$ groups snoopy
snoopy : snoopy doghouse linus admin wwI woodstock
$

Este é um exemplo aproximado de como você encontra arquivos graváveis ​​por um usuário. Isso será executado quando qualquer usuário, mas se você o executar como um usuário não uid0, encontrará apenas itens que estão nos diretórios para os quais o usuário que está executando o script possui permissões de leitura e execução.

#!/bin/sh

user=snoopy

directory=/

# first files owned by the user and writable
find "$directory" -follow -user "$user" -perm /u+w 2> /dev/null


# now for files that are group writable with the user in that group
for groups in $(groups snoopy 2> /dev/null | cut -f2 -d:)
do
  find "$directory" -follow -group "$user" -perm /g+w 2> /dev/null
done

# now for everything else
find "$directory" -follow -perm /o+w 2> /dev/null

Este comando deve encontrar todos os diretórios graváveis, você pode alterar as permissões como achar melhor:

find / -type d \( -perm -g+w -or -perm -o+w \) -exec ls -adl {} \;

Não tenho certeza se essa é a melhor maneira, mas deve fazer o que você pede:

for file in *
do 
    if [ -w $file ] ; then 
        echo $file
    fi
done

é claro que a chave está no -wswitch, que também pode ser negada

EDIT: Pensando mais sobre isso, este script imprime o que é gravável pelo usuário atual, obviamente não funcionaria para um determinado usuário.