Qual é a diferença entre sudo find / usr -perm / a = x e sudo find / usr -executable

Question

Eles devem pegar os arquivos que são executáveis, mas eu recebo números diferentes

[user@j6727961 ~]$ sudo find /usr -perm /a=x | nl
    1   /usr
     2  /usr/bin
     3  /usr/bin/nroff
     4  /usr/bin/gzexe
     5  /usr/bin/catchsegv
     6  /usr/bin/diff
     7  /usr/bin/gzip
     8  /usr/bin/gencat
     9  /usr/bin/diff3
    10  /usr/bin/zcat
    11  /usr/bin/getent
    12  /usr/bin/sdiff
    13  /usr/bin/zcmp
    14  /usr/bin/iconv
    15  /usr/bin/db_recover
    16  /usr/bin/ldd
    17  /usr/bin/unxz
    18  /usr/bin/zdiff
    19  /usr/bin/locale
    20  /usr/bin/xz
    21  /usr/bin/zgrep
    22  /usr/bin/localedef
    23  /usr/bin/xzcat
-
-
-
-
 17112  /usr/local/share/man/man8x
 17113  /usr/local/share/man/man9
 17114  /usr/local/share/man/man9x
 17115  /usr/local/share/man/mann
 17116  /usr/local/src
 17117  /usr/src
 17118  /usr/src/debug
 17119  /usr/src/kernels
 17120  /usr/tmp

e com o sinalizador -executável:

[user@j6727961 ~]$ sudo find /usr -executable | nl
[sudo] password for user: 
     1  /usr
     2  /usr/bin
     3  /usr/bin/nroff
     4  /usr/bin/gzexe
     5  /usr/bin/catchsegv
     6  /usr/bin/diff
     7  /usr/bin/gzip
     8  /usr/bin/gencat
     9  /usr/bin/diff3
    10  /usr/bin/zcat
    11  /usr/bin/getent
    12  /usr/bin/sdiff
    13  /usr/bin/zcmp
    14  /usr/bin/iconv
    15  /usr/bin/db_recover
    16  /usr/bin/ldd
    17  /usr/bin/unxz
    18  /usr/bin/zdiff
-
-
-
-
 12218  /usr/local/share/man/man4x
 12219  /usr/local/share/man/man5
 12220  /usr/local/share/man/man5x
 12221  /usr/local/share/man/man6
 12222  /usr/local/share/man/man6x
 12223  /usr/local/share/man/man7
 12224  /usr/local/share/man/man7x
 12225  /usr/local/share/man/man8
 12226  /usr/local/share/man/man8x
 12227  /usr/local/share/man/man9
 12228  /usr/local/share/man/man9x
 12229  /usr/local/share/man/mann
 12230  /usr/local/src
 12231  /usr/src
 12232  /usr/src/debug
 12233  /usr/src/kernels
 12234  /usr/tmp

    

Answer 1

De acordo com man find :

   -perm /mode
          Any  of the permission bits mode are set for the file.

Portanto, -perm /a+x corresponderá a um arquivo com qualquer bit executável definido.

   -executable
          Matches  files  which  are  executable and directories which are
          searchable (in a file name resolution sense).  This  takes  into
          account  access  control  lists  and other permissions artefacts
          which the -perm test  ignores.   This  test  makes  use  of  the
          access(2) system call, and so can be fooled by NFS servers which
          do UID mapping (or root-squashing), since many systems implement
          access(2)  in  the client's kernel and so cannot make use of the
          UID mapping information held on the server.  Because  this  test
          is  based only on the result of the access(2) system call, there
          is no guarantee that a file for which  this  test  succeeds  can
          actually be executed.

Portanto, -executable corresponderá a um arquivo que o usuário atual pode acessar de acordo com a% de chamada do sistemaaccess() .

    

Answer 2

-executable encontra arquivos ou diretórios que são executáveis ou passíveis de travessia, no sentido de que a chamada do sistema access diz que eles são executáveis ou executáveis pelo usuário executando find - no seu caso, root. -perm analisa os bits do modo de arquivo. Na maioria dos casos, a diferença mais marcante entre eles vem do fato de que, por padrão, find não desrefere os links simbólicos; isto significa que -perm irá, por padrão, olhar para os bits de modo de arquivo do link (geralmente 0777), enquanto -exec examinará os bits de modo de arquivo do arquivo referenciado, porque access sempre dereferencia links simbólicos. p>

Resumo: geralmente, a diferença é que find -perm /a=x incluirá todos os links simbólicos, enquanto find -executable incluirá apenas os links simbólicos que apontam para arquivos executáveis ou diretórios transponíveis.