ruby - 为什么 Linux 上的 Ruby 对 File.writable 返回 true？ ('/tmp/file' ) 但在尝试写入文件时引发 Errno::EACCES ？

Question

我使用的是 GNU/Linux 系统。

首先，我有:

• 移动到 /tmp/目录。

• 创建了一个名为 ruby.rb 的文件作为非根用户。

• 已打开 irb作为 su 用户。

现在在 IRB 中:

┌┄┄[root::archlinux]┈[/tmp]
└──╼⮚ irb
irb(main):001:0> File.writable?('ruby.rb')
=> true
irb(main):002:0> File.stat('ruby.rb')
=> #<File::Stat dev=0x2d, ino=819138, mode=0100644, nlink=1, uid=1000, gid=1000, rdev=0x0, size=0, blksize=4096, blocks=0, atime=2019-07-14 04:44:13 +0530, mtime=2019-07-14 04:44:13 +0530, ctime=2019-07-14 04:44:13 +0530>
irb(main):003:0> File.write('ruby.rb', '#!/usr/bin/ruby -w')
Traceback (most recent call last):
        3: from /root/.irb:351:in `<main>'
        2: from (irb):3
        1: from (irb):3:in `write'
Errno::EACCES (Permission denied @ rb_sysopen - ruby.rb)
irb(main):004:0> 

除此之外，实际上我正在尝试做的是写一个日志文件。我正在检查文件是否可写。如果没有，它会向用户发送通知。

我以前遇到过这个问题 File#writable?(str)在这种情况下返回 true(它适用于 /tmp/ 目录)。并且刚刚使用了 begin <...> rescue Errno::EACCES block 来解决问题。但是在当前项目中，我不想使用救援 block 。

为什么 File#writable?(str)首先返回 true？

编辑:首先应该将其移动到 unix.stackexchange。

其次我明白了

• 您不能修改 tmp 文件系统上的文件:我在/mnt 上挂载了一个只有 4 MiB 的分区作为 tmpfs。以本地用户身份创建文件。然后把权限改成万能的777!然后我将我的帐户更改为root。我试图用 nano 编辑内容。这是不可能的。

• Ruby 的文件#writable？可能没有检测到挂载的文件系统类型。无论是 XFS 还是 EXT4 还是 procfs 还是 tmpfs。如果它所做的只是检查模式，在这种情况下，File#writable?返回 true 而实际上，它实际上是不可写的!

编辑 2:我在 imgur 上传了 2 个屏幕截图:

Answer 1

好的，这不是 Ruby 特有的问题。也就是说，任何编程语言都会有这样的问题，因为它都是关于 systemd 中实现的文件系统保护。

选项 fs.protected_regular 在 Linux 内核 4.19+ 中实现 to make data spoofing attacks harder .

所以，首先你需要检查:

sysctl fs.protected_regular

在你的情况下，它应该打印 1

因此，将值更改为 0:

sysctl fs.protected_regular=0

希望问题能得到解决。或者试试这个:

sysctl fs.protected_regular=0
sysctl fs.protected_fifos=0

请注意，该选项默认启用。您可能不希望告诉程序的每个用户将以上设置为 0!他们甚至可能不喜欢那样!

因此，在 Ruby 中:

1. 您可以删除文件:

File.delete('file') if File.exist?('file')
# Better use the '/tmp/file' or File.join(%w(/ tmp file)) otherwise the file will get delete from the Dir.pwd

每次脚本运行时都会删除该文件。

1. 您还可以使用 begin ... rescue block 并使用 Warning.warn 或 Kernel.warn 或 STDERR.puts 打印一条警告消息。