Есть ли LS для пользователей?

Я хочу увидеть, к каким файлам и папкам у пользователя в моей системе есть доступ. Я администратор на системе. Как мне получить больше информации о том, к каким файлам и папкам имеет доступ пользователь?

Предпочтительные решения через командную строку, я подключен по SSH к хосту.

Предположим, имя пользователя rick, тогда попробуйте эти две команды:

$ sudo ls -al /var/cache/ldconfig/aux-cache

-rw------- 1 root root 82579 Oct  1 16:51 /var/cache/ldconfig/aux-cache

$ sudo -u rick ls -al /var/cache/ldconfig/aux-cache

ls: невозможно получить доступ к '/var/cache/ldconfig/aux-cache': Доступ запрещен

ls работает для sudo как для пользователя по умолчанию root в первом примере. Но когда sudo (Substitute User Do) — это пользователь rick, доступ запрещен.

Вы можете искать файлы по их правам доступа с помощью команды find и опции -perm, однако, если вы хотите проверить доступ на уровне владельца и группы, вам также потребуется использовать параметры -user и -group.

Полное описание этих опций можно найти в справочной странице по команде find, чтобы определить, какие из них подходят для вашего случая:

man find

Но для примера предположим, что у вас есть пользователь по имени bob в группе users, следующая команда найдет все файлы, к которым bob имеет доступ на чтение как владелец, член группы или иначе:

find -perm /444 -user bob -group users

Слэш (/) перед правами доступа позволяет соответствовать, если хотя бы у одного из пользователя bob, группы users или у всех остальных есть хотя бы права на чтение для файла, то есть это будет соответствовать таким вещам, как файл с правами 600, принадлежащий bob, так как его учетная запись пользователя имеет права на чтение для него, даже если у других нет.

Существуют и другие префиксы, которые позволяют точно настраивать права доступа, которые вы хотите искать, но это было бы долгое объяснение, чтобы углубляться во все без учета ваших конкретных потребностей, и справочная страница уже документирует это.

Также важно упомянуть, что права доступа становятся немного сложнее из-за множественных членств в группах и т.д. Такие инструменты хорошо дают общее представление о файлах, к которым пользователь может иметь доступ, но не стоит предполагать, что вывод является исчерпывающим; если ваша конечная цель — безопасность, я бы предложил тестирование как лучший способ удостовериться в этом случае.

Найдите файлы, принадлежащие пользователю, с помощью следующей команды:

find путь_к_каталогу -user <имя_пользователя>

…где <имя_пользователя> заменяется на имя пользователя, по которому вы фильтруете результаты поиска. Вы также можете дополнительно отфильтровать поиск следующим образом:

find путь_к_каталогу -user <имя_пользователя> -name <имя_файла</i>

• путь_к_каталогу: Находите файлы или каталоги в этом каталоге.
• -user <имя_пользователя>: Находите файлы или каталоги, которые принадлежат этому пользователю.
• -name <имя_файла>: Имя файла или шаблон.

_{Источник: Linux / Unix Найти все файлы, принадлежащие определенному пользователю / группе}