ZSH compinit:不安全目录

这意味着什么?我该如何解决?

zsh compinit: insecure directories, run compaudit for list.
Ignore insecure directories and continue [y] or abort compinit [n]?

运行compaudit将返回如下结果:

There are insecure directories:
/usr/local/share/zsh/site-functions

当前回答

我的建议是运行compaudit，然后修复由审计发现的目录的权限。确保识别的目录没有组或其他的写权限。

其他回答

这是我在https://github.com/zsh-users/zsh-completions/issues/433#issuecomment-600582607上唯一有用的东西。感谢https://github.com/malaquiasdev !

  $ cd /usr/local/share/
  $ sudo chmod -R 755 zsh
  $ sudo chown -R root:staff zsh

注:此答案为2012年数据。

这为我解决了问题:

$ sudo chmod -R 755 /usr/local/share/zsh/site-functions

出处:zsh邮件列表上的一个帖子

编辑:正如@biocyberman在评论中指出的那样。您可能还需要更新站点函数的所有者:

$ sudo chown -R root:root /usr/local/share/zsh/site-functions

在我的机器(OSX 10.9)上，我不需要这样做，但YMMV。

EDIT2:在OSX 10.11上，只有这样才能工作:

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

另外，user:staff是OSX上正确的默认权限。

发送一个y字符到脚本的输入流使用compinit，以自动回答忽略不安全的目录和文件，并继续[y]或abort compinit [n]?问题

echo "y" > source <GOOGLECLOUDSDK>/ complete .zsh.inc .

解决方案是有用的

不能对文件夹进行所有权/访问更改当你不能使用-u选项来删除警告时(可能是因为你自己没有显式地调用'compinit'，但它是由你调用的脚本调用的)

备注:它不会修复问题，只是隐藏了警告(与这里涉及删除“组写访问权限”或“更改所有权到根”的其他答案相反)。

MAC OS X解决方案:

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

还有“user:staff = OSX上的默认根用户”。

今天早上，我的系统中的一些包更新了，并给我留下了这个错误消息。我使用的是Ubuntu 18.04。

显然，更新中的某些内容将用户名和组更改为数字，而不是root，如下所示:

# There are insecure files: /usr/share/zsh/vendor-completions/_code
# sudo ls -alh
-rw-r--r-- 1  131  142 2.6K 2019-10-10 16:28 _code

我只是将这个文件的用户和组改回root，问题就解决了。我不需要更改任何权限，并且警告不要这样做，除非了解问题的根本原因。

Sudo chown root _code && Sudo CHGRP root _code

在将131和142切换回根目录后，来自zsh的错误消息消失了。

推荐文章