Come posso trovare solo i file eseguibili in una determinata directory in Linux?

Come posso trovare solo i file eseguibili in una determinata directory in Linux?

Il controllo dei file eseguibili può essere eseguito con -perm(non consigliato) o -executable(consigliato, poiché tiene conto dell'ACL). Per usare l' -executableopzione:

find <dir> -executable

se si desidera trovare solo file eseguibili e directory non ricercabili, combinare con -type f:

find <dir> -executable -type f

Usa l' -permopzione di ricerca. Questo troverà i file nella directory corrente che possono essere eseguiti dal loro proprietario, dai membri del gruppo o da altri:

find . -perm /u=x,g=x,o=x

Modificare:

Ho appena trovato un'altra opzione presente almeno in GNU find 4.4.0:

find . -executable

Questo dovrebbe funzionare anche meglio perché vengono considerati anche gli ACL.

So che la domanda menziona specificamente Linux, ma dal momento che è il primo risultato su Google, volevo solo aggiungere la risposta che stavo cercando (ad esempio se sei - come me al momento - costretto dal tuo datore di lavoro a usare un non GNU / Sistema Linux).

Testato su macOS 10.12.5

find . -perm +111 -type f

Ho un altro approccio, nel caso in cui quello che vuoi davvero sia solo fare qualcosa con i file eseguibili - e non necessariamente forzare effettivamente la ricerca per filtrare se stesso:

for i in `find -type f`; do [ -x $i ] && echo "$i is executable"; done

Preferisco questo perché non si basa su -executablequale sia specifico della piattaforma; e non dipende da -permquale sia un po 'arcano, un po' specifico per la piattaforma, e come scritto sopra richiede che il file sia eseguibile per tutti (non solo per te).

Il -type fè importante perché in * nix directory devono essere eseguibile per essere attraversabile, e più della query è nel findcomando, il più efficiente della memoria il vostro comando sarà.

Ad ogni modo, solo offrendo un altro approccio, poiché * nix è la terra di un miliardo di approcci.

Un file contrassegnato come eseguibile non deve necessariamente essere un file o un oggetto eseguibile o caricabile.

Ecco cosa uso:

find ./ -type f -name "*" -not -name "*.o" -exec sh -c '
    case "$(head -n 1 "$1")" in
      ?ELF*) exit 0;;
      MZ*) exit 0;;
      #!*/ocamlrun*)exit0;;
    esac
exit 1
' sh {} \; -print

Come fan dell'unica fodera ...

find /usr/bin -executable -type f -print0 | xargs file | grep ASCII

Usando 'xargs' per prendere l'output dal comando find (usando print0 per assicurarsi che i nomi dei file con spazi siano gestiti correttamente). Ora abbiamo un elenco di file eseguibili e li forniamo, uno per uno, come parametro per il comando 'file'. Quindi grep per il termine ASCII per ignorare i binari. Sostituisci -executable nel comando find con quale stile preferisci (vedi le risposte precedenti) o cosa funziona sul tuo sistema operativo NIX

Ho richiesto quanto sopra per trovare i file con eval negli script di proprietà di root, quindi ho creato quanto segue per aiutare a trovare i punti deboli dell'escalation priv in cui l'utente root esegue script con parametri non sicuri ...

echo -n "+ Identifying script files owned by root that execute and have an eval in them..."
find /  -not \( -path /proc -prune \)  -type f -executable -user root -exec grep -l eval {} \; -exec file {} \; | grep ASCII| cut -d ':' -f1 > $outputDir"/root_owned_scripts_with_eval.out" 2>/dev/null &

~/.bashrcStasera ho creato una funzione per trovare i file eseguibili non nel percorso di sistema e non nelle directory:

# Quickly locate executables not in the path
xlocate () {
    locate -0r "$1" | xargs -0 -I{} bash -c '[[ -x "$1" ]] && [[ ! -d "$1" ]] \
        &&  echo "executable: $1"'  _  {}
} # xlocate ()

Il vantaggio è che cercherà tre distro Linux e un'installazione Windows in meno di un secondo in cui il findcomando richiede 15 minuti.

Per esempio:

$ time xlocate llocate
executable: /bin/ntfsfallocate
executable: /home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/bin/ntfsfallocate
executable: /mnt/clone/home/rick/restore/mnt/e/bin/llocate
executable: /mnt/clone/usr/bin/fallocate
executable: /mnt/e/bin/llocate
executable: /mnt/old/bin/ntfsfallocate
executable: /mnt/old/usr/bin/fallocate
executable: /usr/bin/fallocate

real    0m0.504s
user    0m0.487s
sys     0m0.018s

O per un'intera directory e tutti i suoi sottotitoli:

$ time xlocate /mnt/e/usr/local/bin/ | wc -l
65

real    0m0.741s
user    0m0.705s
sys     0m0.032s