Czy ktoś może wyjaśnić, dlaczego sudo z symbolem wieloznacznym nie działa?

$ sudo -iu abc ls -ltr /sites/servers/server_instance/logs/access*
ls: cannot access /sites/servers/server_instance/logs/access*: No such file or directory

$ sudo -iu abc ls -ltr /sites/servers/server_instance/logs/
total 594812
-rwxrwxrwx 1 abc abc      45 Mar 21 12:42 old.log
-rwxrwxrwx 1 abc abc      304537970 Mar 24 12:45 console.log
-rwxrwxrwx 1 abc abc      304537970 Mar 24 13:20 access_nginx.log

Czy ktoś może wyjaśnić, dlaczego tak się dzieje? Z tego powodu utknąłem na skrypcie.

Jedną z możliwości jest to, że nie masz uprawnień dostępu do jednego lub więcej katalogów w tej ścieżce ( /sites/servers/server_instance/logs). Rozwijanie symboli wieloznacznych jest wykonywane przez powłokę, a następnie rozwinięte ścieżki są przekazywane do sudopolecenia.

Jeśli użytkownik nie ma uprawnień, rozszerzenie nie będzie działać w pierwszym poleceniu. Zostałby uruchomiony jako-is ( ls -ltr /sites/servers/server_instance/logs/access*) i nie ma pliku o nazwie dosłownie access*). Jeśli abcma wymagane uprawnienia dla wszystkich katalogów na ścieżce, druga komenda, która nie miała żadnych symboli wieloznacznych, byłaby nietknięta przez twoją powłokę i działałaby dobrze.

$ sudo namei -lx foo/bar/baz
f: foo/bar/baz
drwxr-xr-x muru    muru    foo
drwx------ test    test    bar
drwxr-xr-x muru    muru    baz

$ sudo ls foo/bar/b*
ls: cannot access 'foo/bar/b*': No such file or directory

$ sudo -u test ls foo/bar/
baz

Możliwe, że masz wyłączone globbing.

Poszukaj czegoś takiego set -flub set -o noglobprzed tymi wierszami w skrypcie lub w interaktywnym uruchomieniu powłoki echo $-; jeśli jest fwyjście, globbing jest wyłączony:

$ echo $-
fhimBH

Aby to naprawić, usuń set -flub set -o noglobze skryptu lub w interaktywnym uruchomieniu powłoki set +flub set +o noglob:

$ set -f
$ echo $-
fhimBH
$ ls access*
ls: cannot access access*: No such file or directory
$ set +f
$ echo $-
himBH
$ ls access*
access