zsh compinit: direktori tidak aman

Apa artinya dan bagaimana cara memperbaikinya?

zsh compinit: insecure directories, run compaudit for list.
Ignore insecure directories and continue [y] or abort compinit [n]?

Menjalankan compauditpengembalian sebagai berikut:

There are insecure directories:
/usr/local/share/zsh/site-functions

Ini memperbaikinya untuk saya:

$ cd /usr/local/share/zsh
$ sudo chmod -R 755 ./site-functions

Kredit: posting di milis zsh

EDIT: Seperti yang ditunjukkan oleh @biocyberman dalam komentar. Anda mungkin perlu memperbarui pemilik site-functionsjuga:

$ sudo chown -R root:root ./site-functions

Di komputer saya (OSX 10.9), saya tidak perlu melakukan ini selain YMMV.

EDIT2: Pada OSX 10.11, hanya ini yang berfungsi:

$ cd /usr/local/share/
$ sudo chmod -R 755 zsh
$ sudo chown -R root:staff zsh

Juga pengguna: staf adalah izin default yang benar di OSX.

compaudit | xargs chmod g-w

akan melakukan triknya, lihat http://www.wezm.net/technical/2008/09/zsh-cygwin-and-insecure-directories/

Sebagian besar jawaban datang dengan solusi, tetapi tidak menyebutkan mengapa peringatan ini terjadi. Berikut kutipan dari ZSH's compinit :

Demi alasan keamanan, compinit juga memeriksa apakah sistem penyelesaian akan menggunakan file yang tidak dimiliki oleh root atau oleh pengguna saat ini , atau file dalam direktori yang dapat ditulis oleh dunia atau kelompok atau yang tidak dimiliki oleh root atau oleh pengguna saat ini . Jika file atau direktori tersebut ditemukan, compinit akan bertanya apakah sistem penyelesaian harus benar-benar digunakan. Untuk menghindari pengujian ini dan membuat semua file yang ditemukan digunakan tanpa diminta, gunakan opsi -u, dan untuk membuat compinit abaikan semua file dan direktori yang tidak aman gunakan opsi -i. Pemeriksaan keamanan ini dilewati sepenuhnya ketika opsi -C diberikan.

Oleh karena itu, solusinya menyiratkan memperbaiki satu (atau semua) dari yang berikut:

• mengatur pengguna saat ini sebagai pemilik semua direktori / subdirektori / file yang menyebabkan:

  compaudit | xargs chown -R "$(whoami)"
  

• menghapus izin menulis untuk grup / orang lain untuk file yang menyebabkan:

  compaudit | xargs chmod go-w
  

Pendekatan lain adalah melewatkan pemeriksaan ini dengan menggunakan

compinit -u

tapi saya tidak benar-benar menyarankan ini, karena menyembunyikan masalah di bawah permadani hanya memecahkan masalah dalam jangka pendek.

Saya mendapat peringatan yang sama ketika saya sudo -imemulai shell root, solusi @ chakrit tidak bekerja untuk saya.

Tetapi saya menemukan -u pergantian compinitkarya, misalnya di .zshrc / zshenv Anda atau di mana Anda meneleponcompinit

compinit -u

NB: Tidak direkomendasikan untuk sistem produksi

Lihat juga http://zsh.sourceforge.net/Doc/Release/Completion-System.html#Initialization

Ini berfungsi untuk Mac saya setelah pembaruan ke High Sierra.

Hapus akses tulis grup:

sudo chmod g-w /usr/local/share/zsh/site-functions
sudo chmod g-w /usr/local/share/zsh

Yang terbaik untuk menjaga perubahan terbatas pada direktori zsh.

Jawaban yang diterima tidak bekerja untuk saya di macOs Sierra (10.12.1). Harus melakukannya secara rekursif dari / usr / local

cd /usr/local
sudo chown -R <your-username>:<your-group-name> *

Catatan: Anda bisa mendapatkan nama pengguna whoamidan grup Andaid -g

Dua baris ini telah diperbaiki untuk saya.

sudo chown -R _user_:root /usr/local/share/zsh

sudo chown -R _user_:root /usr/local/share/zsh/*

Di macOS Sierra, Anda perlu menjalankan: sudo chown -R $(whoami):staff /usr/local

Saya memperbaikinya dengan melakukan

sudo chown root:staff -R /usr/local/share/zsh

dalam kasus saya direktori lain di dalam share / juga mempunyai grup "staff" yang ditugaskan

pada Mojave, ini berhasil: sudo chmod go-w /usr/local/share

Saran saya adalah menjalankan compaudit dan kemudian hanya memperbaiki izin pada direktori yang ditemukan oleh audit. Pastikan direktori yang diidentifikasi tidak memiliki izin menulis untuk grup atau lainnya.

Ini adalah satu-satunya hal yang berhasil bagi saya dari https://github.com/zsh-users/zsh-completions/issues/433#issuecomment-600582607 . Terima kasih https://github.com/malaquiasdev !

  $ cd /usr/local/share/
  $ sudo chmod -R 755 zsh
  $ sudo chown -R root:staff zsh

Mesin saya:

System Version: macOS 10.15.4 (19E287)
Kernel Version: Darwin 19.4.0

Jadi inilah yang saya lakukan,

1. jalankan compauditdan itu akan memberi Anda daftar direktori yang dianggapnya tidak aman.

2. jalankan sudo chmod -R 755 target_directory (contoh sudo chmod -R 755 /usr/local/share/zsh:)

Exmaple:

compaudit

pengembalian:

/ usr / local / share / zsh

jadi saya lari

sudo chmod -R 755 /usr/local/share/zsh

baca lebih lanjut di sini tautan

Pagi ini, beberapa paket di sistem saya diperbarui, dan meninggalkan saya dengan pesan kesalahan ini. Saya menggunakan Ubuntu 18.04.

Rupanya, sesuatu dalam pembaruan mengubah nama pengguna dan grup menjadi angka, dan bukannya rootsebagai berikut:

# There are insecure files: /usr/share/zsh/vendor-completions/_code
# sudo ls -alh
-rw-r--r-- 1  131  142 2.6K 2019-10-10 16:28 _code

Saya hanya mengubah pengguna dan grup untuk file ini kembali rootdan masalahnya hilang. Saya tidak perlu mengubah izin apa pun, dan akan berhati-hati agar tidak melakukannya kecuali jika penyebab mendasar masalahnya dipahami.

sudo chown root _code && sudo chgrp root _code

Setelah beralih 131dan 142kembali ke root, pesan kesalahan ini dari zsh hilang.

1. jalankan compauditdan itu akan memberi Anda daftar direktori yang dianggapnya tidak aman

2. sudo chown -R username:root target_directory

3. sudo chmod -R 755 target_directory

Saya mendapat peringatan yang sama akhir-akhir ini di Catalina. Solusi mudah adalah dengan meletakkan ini di atas .zshrc Anda

ZSH_DISABLE_COMPFIX=true

Tidak ada solusi yang terdaftar yang berfungsi untuk saya. Sebaliknya, saya akhirnya mencopot dan menginstal ulang Homebrew, yang berhasil. Uninstal petunjuk dapat ditemukan di sini: http://osxdaily.com/2018/08/12/how-uninstall-homebrew-mac/

menjalankan perintah ini bekerja untuk saya di mac OS Catalina:

compaudit | xargs chmod g-w,o-w

Solusi MAC OS X:

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

Juga "pengguna: staf = pengguna root default di OSX.

Saya mendapatkan masalah ini setelah menjalankan google-cloud-sdkskrip instalasi, yang menambahkan penyelesaian perintah ke shell melalui entri di .zshrc.

Mengikuti instruksi Homebrew untuk mengkonfigurasi penyelesaian di zsh sangat membantu.