셸 스크립트에서 자동 ACL 검사

Question

구현 방법에 대한 아이디어를 얻고 싶습니다. 내 문제를 조금 설명해 드리겠습니다.

시나리오 : 시스템을 실행하기 위해 특정 ACL을 설정해야하는 시스템이 있습니다. 실행하기 전에 모든 것이 올바르게 설정되었는지 확인하기 위해 일종의 사전 검사를 실행할 수 있다면 좋을 것입니다.

목표 : 그들 중 하나가 잘못된 파일/폴더와 ACL을 목록에 기반 경우 경고 시스템을 시작하기 전에 그 ACL을 확인하는 스크립트를 작성합니다.

문제 : getfacl 결과가 단순한 반환 값이 아니기 때문에 그와 같은 검사를 한 유일한 방법은 결과를 구문 분석하고 각 부분을 분석하는 것입니다.

나는 당신의 많은 것을 ACL을 확인해야했다 의심하지만 확실히 너희들은 내 원인 :

사전

에서

감사합니다 모두

Answer 1

에 기여할 수있는 방법 Python 모듈을 사용하는 방법에 대한 pylibacl

>>> import posix1e 
>>> acl1 = posix1e.ACL(file="file1.txt") 
>>> print acl1 
user::rw- 
group::r-- 
other::r-- 

Answer 2

getfacl 결과가 단순한 리턴 값이 아니기 때문에, 그러한 점검을 수행 한 유일한 방법은 결과를 구문 분석하고 각 부분을 분석하는 것이고, 예를 들어 내가 원했던 것처럼.

정확히 무엇을하려고합니까? getfacl을 호출 한 결과를 원하는 ACL과 비교하는 것이 쉽습니다. 예를 들어, acl-i-want라는 이름의 파일에 원하는 ACL을 저장 한 가정, 당신은 같은 것을 할 수 있습니다 : 당신이 ACL 어딘가 제대로 작동의 사본이 필요 미리 확인

getfacl /path > acl-i-have 
    if ! diff -q acl-i-have acl-i-want; then 
     echo "ACLs are different." 
    fi