root以外のユーザーがアクセスできるパスを確認する

Question

Pythonで書かれたインストールスクリプト（Linuxの場合）がルートとして実行され、ルート以外のユーザーが特定のファイルを読み取ることができるかどうかを確認する必要があります。

このため、os.path.exists（）またはopen（filename）を使用することはできません（例外をキャッチする）。

現在、私は各ファイルのパーミッションビットをチェックするつもりですが、唯一の問題はファイル名までのパス上のパーミッションビットをチェックする必要があることです（ディレクトリにはr + xが必要です）。ビットセット）、私は何千ものファイルがある場合、非常に遅い処理になる可能性があります。

私の解決策は最良ですか、それとも優れた選択肢がありますか？

編集：ファイルがチェックされた後にスクリプトをrootとして実行する必要があるため、残念なことにルート権限を削除することはできません。

Answer 1

os.seteuidを使用して、有効ユーザーをroot以外のユーザーに変更できます。次に、ファイルを開きます。許可が拒否された場合はIOErrorが発行されます。

import os 
os.seteuid(65534) # user 65534 is `nobody` 
filename='/etc/passwd-' 
try: 
    open(filename,'r') 
except IOError as err: 
    print(err) 

# [Errno 13] Permission denied: '/etc/passwd-'