使用 Zsh 循环 grep 结果

Question

第一次登录新虚拟机并设置 WSL 共享文件夹的权限时，我需要循环访问目录。除非设置了 0700 权限，否则 SSH 代理不会添加私钥。

如何使用 grep 获取文件名列表，然后循环遍历它们？

我尝试过：

for file $(grep -lr "-----BEGIN OPENSSH PRIVATE KEY-----")
  do
    echo "Working on File: $file"
    chmod 700 $file
  done

结果一团糟。 grep 命令被解析为单个文件名字符串。任何包含空格的映射目录（来自房子的 Win11 一侧）都会使事情变得更加混乱。

Answer 1

建议用一行完成任务：

chmod -v 700 $(grep -lr "-----BEGIN OPENSSH PRIVATE KEY-----" $PWD)

说明：

-v：打印每个更改文件的详细报告。

grep -lr "-----BEGIN OPENSSH PRIVATE KEY-----" $PWD ：列出当前目录下所有文件中所有匹配的要更改的文件。

注意：还尝试将 $PWD 替换为 $HOME。

Answer 2

这是我的解决方案：

1. grep 将输出带有“-Z”标志的每个项目后带有空字符的文件名。
2. Zsh 可以采用该空分隔符，并在带有“0”标志的扩展字符串中使用它。

最终结果：

    for file in ${(0o)"$(grep -lrZ "-----BEGIN OPENSSH PRIVATE KEY-----" *)"} 
        do
            echo "Working on $file"
            chmod 700 $file
        done

后人详细解释：

• Zsh 将在子 shell 中执行 () 内的任何内容。所以 grep 的结果在一个无名变量 $() 中。

• Zsh 使用 ${} 进行变量/参数扩展。里面的任何内容都会被展开，就像在命令提示符下按“Tab”一样。

• 我们知道 grep 将返回其中包含空格的文件路径。因此我们不能使用空格来扩展文件列表。我们可以使用标志来实现 grep 和 Zsh 使用空字符作为分隔符而不是空格。

• Zsh 标志在大括号打开后立即指定。

  • ${(0o)$foo} 将导致 $foo 扩展为一个项目数组，由于“0”而将 $foo 拆分为空值，并由于“o”标志而按升序对它们进行排序。< /里>
  • 我们需要额外的步骤，将 grep 结果括在双引号中。 ${(0o)"$foo"} 我们正在寻找一个同时包含空格和空值的字符串。我们将根据空值分割字符串并保留路径名中的空格。
  • 如果您想这样做，可以使用大写“O”按降序对它们进行排序。

• grep -lrZ 将在使用 * 通配符找到的所有文件中查找字符串“-----BEGIN OPENSSH PRIVATE KEY-----”。

  • “r”在子目录中递归查找
  • -l 仅输出文件名
  • 并且 -Z 在每个结果的末尾输出一个空分隔符。

因此，您最终会使用 grep 查找文件，Zsh 扩展列表，然后循环遍历返回数组中的每个项目。

作为 WSL 中的旁注，您必须打开元数据才能挂载 Windows 文件夹并设置 Linux 权限。这是一个很好的解决方案，可以将 ssh 密钥保存在安全的备份位置并在 Linux 映像上使用它们。

Answer 3

迭代所有文件，但仅对grep成功的文件进行操作。 （您可能没有那么多文件；不必太担心 grep 必须运行多少次。）

for f in *; do
    if grep -q "-----BEGIN OPENSSH PRIVATE KEY-----" "$f"; then
        echo "Working on File: $f"
        chmod 700 $f
    fi
done

并且因为这是 zsh，所以您可以嵌入在 glob 中调用 grep：

is_key () {
    grep -q "-----BEGIN OPENSSH PRIVATE KEY-----" "$REPLY"
}
for f in *(+is_key); do
    echo "Working on File: $f"
    chmod 700 "$f"
done

或者甚至省去显式循环

chmod 700 *(+is_key)

（shell 函数实际上并不是必需的，但它确实有助于提高 glob 限定符的可读性。）