Как узнать, есть ли у данного пользователя права на чтение и / или запись для заданного пути

Отметьте меня гуру скриптинга!

check_access() {
  checked_file=$1
  target_user=$2
  result=PASS

  groups=`id -G $target_user | sed -e 's| | -o -group |g' -e 's|^|\\( -group |' -e 's|$| \\)|'`

  while [ $checked_file != / ]; do 
    find $checked_file -maxdepth 0 \
      -type f \( \
        \( -user $target_user -perm 0400 \) \
        -o \( $groups -perm 0040 \) \
        -o -perm 0004 \
      \) -o -type d \( \
        \( -user $target_user -perm 0100 \) \
        -o \( $groups -perm 0010 \) \
        -o -perm 0001 \
      \) >/dev/null 2>&1 || result=FAIL
    checked_file=`dirname $checked_file`
  done
  echo $result
}

лучший способ - проверить через самого пользователя:

if sudo su - $user_to_check -c "[[ -r $path_to_check ]]"
then echo "$user_to_check can read $path_to_check"
else echo "$user_to_check can not read $path_to_check"
fi
if sudo su - $user_to_check -c "[[ -w $path_to_check ]]"
then echo "$user_to_check can write $path_to_check"
else echo "$user_to_check can not write $path_to_check"
fi

На самом деле я не могу дать полный ответ и не могу добавить ничего существенного к вашим собственным идеям, кроме, возможно, следующего:

Я подозреваю, что общего подхода к проверке эффективных прав доступа не существует просто потому, что права доступа сильно зависят от базовой файловой системы (систем). Например, проверка прав доступа работает совершенно иначе в файловых системах, использующих стандартные флаги rwx Unix (например, Linux ext2, ext3), чем в файловых системах, поддерживающих ACL (например, XFS или NTFS).

Может быть несколько конкретных инструментов командной строки, которые делают то, что вы хотите делать для определенных типов файловых систем. (Аналогия: такие инструменты, как fsck, mkfs, могут существовать в зависимости от типа файловой системы.)

Особенно с UNIX-подобными операционными системами, где все типы файловых систем могут быть смонтированы в одной большой структуре каталогов, предполагая, что только один конкретный механизм разрешений может привести к проблемам.

Если вы создаете собственное решение этой проблемы, сначала подумайте об этом факте, а затем решите, какие именно механизмы прав доступа вы хотите поддерживать. (Я не уверен, но могу представить, что спецификация Unix / POSIX предписывает rwx флаги прав доступа как минимум, который должен поддерживать каждый Unix.)

ls -l <file-name or dir-name>

Предположим, вы хотите проверить права доступа к каталогу загрузок. Введите ls -l uploads. Результат будет таким:

total 20
drwxrwxr-x 2 tomcat ec2-user 4096 Nov  5 04:21 deals
drwxrwxr-x 2 tomcat ec2-user 4096 Nov  5 04:25 gallery-images
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:25 hotels
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:28 rooms
drwxrwxr-x 3 tomcat ec2-user 4096 Nov  5 04:32 temp