（如何）是否可以仅向那些使用标准 shell 命令和/或 Unix utils 已经拥有 r 权限的人添加 x 权限？

Question

我想编写一个可以对多个文件进行操作的 shell 脚本，并且（除其他外）使它们可执行。

问题：这些文件具有不同的权限 - 特别是，有些文件可供所有用户读取，有些文件只能由所有者读取 - 我想为那些拥有读取权限的人添加执行权限（也就是说，如果所有人都可以读取该文件，所有人都应该能够执行它，但如果只有所有者可以读取它，那么只有所有者应该能够执行它）。

我知道如何通过用任意数量的编程语言编写一个小程序并使用几种不同的方法来实现这一目标（从每个代理的权限的简单、直接的条件到巧妙地使用屏蔽和转移权限）位），但我想在“纯”shell 脚本中实现这一点，只使用标准 shell 命令和 Unix utils。

更新：目前有两个答案，两者都提出了有趣的技术（使用 zsh 的 glob 限定符和使用 find），这些技术看起来很接近与我需要的相关，但稍微遗漏了问题的要点，因为我面临的挑战是不找到要处理的文件：脚本的用户会告诉它要处理哪些文件在。相反，挑战在于，给定一个特定文件，例如，根据 o+r 是否在该文件上调用 chmod o+x权限已设置。

Answer 1

如果使用 zsh 作为 shell，您可以利用 glob 限定符 来限制对具有或不具有特定权限位的文件的匹配：

# chmod all plain files (.) that are world-readable (R) but not world-executable (^X)
zsh$ chmod o+x *(.R^X)
# files that are owner-readable but not owner-executable
zsh$ chmod u+x *(.r^x)
# And groups
zsh$ chmod g+x *(.A^E)

您还可以执行诸如 *(.X^R) 之类的操作来获取全局可执行的文件，但不是世界可读的，或者具有权限（在 ^ 之前）和不具有权限（在 ^ 之后）的其他组合。还有一个 ffspec 限定符，可以更好地控制权限位匹配；有关详细信息，请参阅文档。

要获取目录树中的所有文件而不仅仅是当前目录，请使用 **/* 而不是 *。

Answer 2

到目前为止提供的答案提出了有用的想法，但是，由于它们都没有回答所提出的问题，因此我特此发布我自己的问题的答案。

这个答案提出了三种不同的解决方案，每种解决方案都基于之前发布的答案中建议的不同方法；还有其他未涵盖的方法（我只会提到，在不显示实际代码的情况下，以八进制数形式获取权限的技巧，然后 - 使用某种执行算术/按位计算的机制 - 并计算它用444得到r位，右移2位得到对应的x位，与原来的权限进行或运算，设置结果作为新的权限）。

以下所有解决方案均假设处理文件“$FILE”。

解决方案 1 – 如果将当前权限的模式作为文本

这可能是最直接的方法：

permissions=$(stat -f %SA "$FILE")
if [[ $permissions =~ .r........ ]]; then chmod u+x "$FILE"; fi
if [[ $permissions =~ ....r..... ]]; then chmod g+x "$FILE"; fi
if [[ $permissions =~ .......r.. ]]; then chmod o+x "$FILE"; fi

解决方案 2 – 使用 find，利用 -perm 和 -exec 选项

这种方法使用 find 不是查找多个文件，而是查找多个文件要么找到给定的文件（如果它具有一定的权限），要么不找到查找任何内容（否则），并在找到文件时设置匹配的所需权限（否则不执行任何操作）：

find "$FILE" -perm -u=r -exec chmod u+x {} \;
find "$FILE" -perm -g=r -exec chmod g+x {} \;
find "$FILE" -perm -o=r -exec chmod o+x {} \;

这三种情况可以轻松组合成一个 for 循环：

for w in u g o; find "$FILE" -perm -$w=r -exec chmod $w+x {} \;; done

解决方案3（仅限 zsh） – 使用 glob 限定符

此方法仅在 "$FILE" 上运行每个相关的 chmod 命令如果它已经匹配相应的权限。注意<代码>||添加 : 是为了避免在没有匹配项时出现错误，即文件没有相应的权限（另请注意 zsh 仍然会发出 no matches find在这种情况下发出警告）：

chmod u+x "$FILE"(r) || :
chmod g+x "$FILE"(A) || :
chmod o+x "$FILE"(R) || :

Answer 3

这可能不是最有效的方法，但我真的很喜欢 find 命令的直观 API。

以下命令查找当前目录（.）中该组或所有用户可读的所有文件和目录：

find . -perm /go=r

并且此命令查找所有者可读但该组或所有用户不可读的所有文件和目录用户：

find . -perm /u=r ! -perm /go=r

找到要处理的文件后，您可以添加 -exec 参数来对每个匹配项执行命令。
例如，以下命令将在仅所有者可读的所有文件和目录上设置所有者的可执行位：

find . -perm /u=r ! -perm /go=r -exec chmod u+x {} \;

该行的结尾很奇怪，但完全按照所示输入它，它应该可以工作。

此命令将为组和其他人可读的所有文件和目录设置“组”和“其他”的可执行位：

find . -perm /go=r -exec chmod go+x {} \;

所有这些命令都在当前目录中递归搜索。您可以通过将 . 替换为另一个路径来指定任意其他目录。

您还可以使用 -maxdepth N 指定搜索的深度。

编辑：
如果您想处理单个指定文件，可以使用以下脚本。它使用 stat 命令检查文件的权限，该命令以类似于 ls -l 显示的格式返回权限，例如 -rw-r--r- -。

myfile="/tmp/abc"

permissions="$(stat -c %A $myfile)"
if [[ "$permissions" =~ ^....r.....$ ]] || [[ "$permissions" =~ ^.......r..$ ]]; then
    # file is readable by group and/or others
    # set executable bit for owner, group and others
    chmod a+x "$myfile"
elif [[ "$permissions" =~ ^.r........$ ]]; then
    # file is note readable by group or others
    # Set executable bit for owner only
    chmod u+x "$myfile"
fi

该脚本适用于 bash 和 zsh。