错误的“路径中的不安全世界可写 dir foo”运行 ruby​​ 脚本时

Question

当我运行 ruby​​ 脚本时，它给出以下信息：

[nathanb@nathanb-box ~] myscript .
/u/nathanb/bin/myscript:173: warning: Insecure world writable dir /usr/software/test/bin in PATH, mode 043777
/u/nathanb/bin/myscript:74: warning: Insecure world writable dir /usr/software/test/bin in PATH, mode 043777
/u/nathanb/bin/myscript:79: warning: Insecure world writable dir /usr/software/test/bin in PATH, mode 043777

此消息是错误的，因为 /usr/software 是以只读方式安装的：

software:/vol/software/  on  /usr/software             type  nfs         (ro,noatime,intr,rsize=32768,wsize=32768,timeo=600,nolock,addr=10.60.132.45,nfsvers=3,proto=tcp,mountproto=udp)

我可以验证这一点：

nathanb@nathanb-box /usr/software/test/bin] touch foo
touch: cannot touch `foo': Read-only file system

我相信我的安装点具有正确的权限：

[nathanb@nathanb-box /usr] ls -ld /usr/software
drwxr-xr-x 27 root root 4096 2010-09-10 17:12 /usr/software

所以有两个问题：

• 这个可以吗合理地被视为 Ruby 中的错误吗？
• 我该如何闭嘴？有没有办法只禁用这个特定的警告？

Answer 1

我们在工作中遇到过这种情况，虽然修复权限会很好，但这在我们的环境中是不可能的。相反，我为 ruby​​ 创建了以下包装器脚本来抑制错误。

#!/bin/bash
(ruby.orig "$@" 3>&1 1>&2 2>&3 | grep -v 'Insecure world writable dir'; exit ${PIPESTATUS[0]}) 3>&1 1>&2 2>&3

只需将 ruby​​ 可执行文件重命名为 ruby​​.orig 并将此脚本放入 ruby​​ bin 目录中即可。

查看这个精彩的解释了解其工作原理。

---

此问题的另一个解决方案（避免使用包装器脚本）是在运行 ./configure 时设置 CPPFLAGS="-D ENABLE_PATH_CHECK=0" 来编译 Ruby。

Answer 2

您可以关闭所有警告，

> ruby -W0 ...

但这可能会隐藏其他问题。而且您确实说过您只想隐藏特定的警告，而且我认为除了解决问题之外没有其他方法可以做到这一点，我认为这是由于 NFS 安装没有正确中继实际掩码。当我使用 NFS 在 Linux 上安装非 Linux 服务器时，我看到了这一点。

比如snao服务器或者不支持unix风格属性的东西。

另外，由于错误报告它不喜欢路径中的世界可写目录，您可以将其从路径中删除，并使用前缀来访问该目录中的任何内容吗？

编辑...
另一个想法是使用类似...的内容来过滤 ruby​​ 脚本的输出，

> ruby ... | egrep -v "warning: Insecure world writable dir"

这将打印除特定警告之外的任何输出（-v）。

然而，该警告是一个安全警告，在您的路径中拥有一个世界可写目录是一个坏主意，因为任何人都可以在其中放置恶意脚本或可执行文件。同样糟糕的是安装了一个 bin 目录，尤其是你在 PATH 中无法控制的目录。在这种情况下，问题与目录是否可写无关，而是您的 PATH 中有一个外部目录。

好的做法是，将挂载的目录从 PATH 中删除，警告就会消失。如果您需要执行该目录中的某些内容，请显式提供脚本或可执行文件的完整路径。

这实际上并不是 Ruby 问题，而是安全问题。

Answer 3

警告。

def suppress_warnings
  original_verbosity = $VERBOSE
  $VERBOSE = nil
  result = yield
  $VERBOSE = original_verbosity
  return result
end

您可以编写一个方法来抑制irb 中的

irb(main):001:0> def suppress_warnings
irb(main):002:1>   original_verbosity = $VERBOSE
irb(main):003:1>   $VERBOSE = nil
irb(main):004:1>   result = yield
irb(main):005:1>   $VERBOSE = original_verbosity
irb(main):006:1>   return result
irb(main):007:1> end
=> nil
irb(main):008:0> Y = :foo
=> :foo
irb(main):009:0> Y = :bar
(irb):9: warning: already initialized constant Y
=> :bar
irb(main):010:0> suppress_warnings { Y = :foo }
=> :foo
irb(main):011:0> 

当然，您必须知道警告来自哪里并将其包装在一个方法中。