ssh - 由于您的组，如何确定您是否可以使用 SFTP 写入目录？

Question

报价 How to determine if you can write to a file with SFTP because of your group? ,

You could do mode & 00002 to see if a [directory] is writable by the public and you could get a directory listing to and see if the owner of . matches the user that you logged in with (although stat doesn't usually return the longname for SFTPv3 servers, which is what you'd need to get the username from that) but what about group permissions?

在对该帖子的回答中，建议使用 SFTP 测试文件可写性的更好方法是实际打开该文件进行写入。例如。类似于 fopen('filename.ext', 'w'); 的东西.

我的问题是......确定使用 SFTP 的目录的可写性的最佳方法是什么？您不能像打开文件一样打开目录进行写入。我最好的猜测:只是尝试在有问题的目录中上传一个临时文件？

可能使用 SSH_FXF_CREAT 和 SSH_FXF_EXCL？尽管文件可能已经存在的可能性有点使事情复杂化。我想可以获得一个目录列表，然后可以尝试上传一个不存在的文件名，但是，如果目录超大，这将需要读取权限这一事实也无法正常工作。

有任何想法吗？

Answer 1

一个可以执行 touch 的登录脚本怎么样？在那个用户的那个目录上？

如果 sshd你可以使用 pam_script (执行脚本的 pam auth 模块)只是简单地做一个 touch testing_file_creation在您的目录中。您需要添加到您的 pam sshd 配置中。

如果目录将 不是 可写，您会在登录时收到一条消息touch: testing_file_creation: Permission denied .当然，你可以用它做更多花哨的东西，但这将是非常基本的。