การดำเนินการคำสั่งพิเศษโดยผู้ใช้ที่ไม่มีสิทธิพิเศษในเชลล์สคริปต์

a=$(df -h | grep ^/dev | awk '{พิมพ์ $6}')

สำหรับฉันใน $(find $a -xdev \( -perm -4000 -o -perm -2000 \) -type f | awk '{print "-a always,exit -F path=" $1 " -F perm=x -F auid>='"$(awk '/^\s*UID_MIN/{print $2}' /etc/login.defs)"' -F auid!=4294967295 -k สิทธิพิเศษ" }' | grep -o สิทธิพิเศษ | ยูนิค | wc -l ); ทำ
   ถ้า [ "$i" != '1' ]; แล้ว
      echo "{\"privilegecmd_4111_audit\":\"ล้มเหลว\"}"
   อื่น
      echo "{\"privilegecmd_4111_audit\":\"PASSED\"}"
   ไฟ
เสร็จแล้ว

สำหรับอินพุต a ของฉันคือ / และ /boot นี่คือสิ่งที่ฉันสงสัย ในพาร์ติชัน /boot ของฉัน ฉันลบสิทธิพิเศษออกหลังจากที่ฉันเรียกใช้เชลล์สคริปต์ มันจะถูกส่งผ่าน ฉันต้องการทุกพาร์ติชันจะได้รับสิทธิพิเศษ หมายความว่าควรผ่านมิฉะนั้นหากมี ไฟล์ไม่อยู่ในสิทธิพิเศษ ควรอยู่ในสภาพที่ล้มเหลว

ใครก็ได้ช่วยแก้ปัญหานี้ที

คำแนะนำเกี่ยวกับวิธีการออกแบบลูปของคุณแทน

#!/bin/bash

ขณะอ่าน -r; ทำ
   (($ตอบกลับ > 0)) \
   && echo "ผ่านเงื่อนไข" \
   || echo "เงื่อนไขล้มเหลว"
เสร็จแล้ว < <( \
   หา . -ความลึกขั้นต่ำ 1 -perm -644 -user bac0n -group bac0n -printf 1\n -o -printf 0\n \
)