zsh compinit: небезопасные каталоги

Что это значит и как я могу это исправить?

zsh compinit: insecure directories, run compaudit for list.
Ignore insecure directories and continue [y] or abort compinit [n]?

Запуск compauditвозвращает следующее:

There are insecure directories:
/usr/local/share/zsh/site-functions

Это исправило это для меня:

$ cd /usr/local/share/zsh
$ sudo chmod -R 755 ./site-functions

Кредит: сообщение в списке рассылки Zsh

РЕДАКТИРОВАТЬ: Как указано @biocyberman в комментариях. Вам также может понадобиться обновить владельца site-functions:

$ sudo chown -R root:root ./site-functions

На моей машине (OSX 10.9) мне не нужно это делать, кроме YMMV.

EDIT2: на OSX 10.11, только это работало:

$ cd /usr/local/share/
$ sudo chmod -R 755 zsh
$ sudo chown -R root:staff zsh

Также user: staff - правильное разрешение по умолчанию для OSX.

compaudit | xargs chmod g-w

сделаем трюк, см. http://www.wezm.net/technical/2008/09/zsh-cygwin-and-insecure-directories/

Большинство ответов приходят с решением, но не упоминают, почему возникает это предупреждение. Вот выдержка из сборника ZSH :

В целях безопасности compinit также проверяет, будет ли система завершения использовать файлы, не принадлежащие пользователю root или текущему пользователю , или файлы в каталогах, которые доступны для записи для всех пользователей или групп, или которые не принадлежат пользователю root или текущему пользователю . Если такие файлы или каталоги найдены, compinit спросит, действительно ли должна использоваться система завершения. Чтобы избежать этих тестов и заставить все найденные файлы использоваться без запроса, используйте опцию -u, а для того, чтобы compinit беззвучно игнорировал все небезопасные файлы и каталоги, используйте опцию -i. Эта проверка безопасности полностью пропускается, если задана опция -C.

Следовательно, решение подразумевает исправление одного (или всех) из следующего:

• установка текущего пользователя как владельца всех каталогов / подкаталогов / файлов по причине:

  compaudit | xargs chown -R "$(whoami)"
  

• удаление прав на запись для группы / других для файлов в причинах:

  compaudit | xargs chmod go-w
  

Другой подход - пропустить эти проверки, используя

compinit -u

но я не очень рекомендую это, поскольку скрытие проблем под ковриком решает проблемы в краткосрочной перспективе.

Я получил те же предупреждения, когда я sudo -i запускал корневую оболочку, , решение @ chakrit у меня не сработало.

Но я нашел -uпереключатель compinitработ, например, в вашем .zshrc / zshenv или где вы звонилиcompinit

compinit -u

Примечание: не рекомендуется для производственной системы

Смотрите также http://zsh.sourceforge.net/Doc/Release/Completion-System.html#Initialization

Это работает для моего Mac после обновления до High Sierra.

Удалить доступ для записи группы:

sudo chmod g-w /usr/local/share/zsh/site-functions
sudo chmod g-w /usr/local/share/zsh

Лучше всего, чтобы изменение было ограничено каталогами zsh.

Принятый ответ не работал для меня на MacOs Sierra (10.12.1). Пришлось сделать это рекурсивно из / usr / local

cd /usr/local
sudo chown -R <your-username>:<your-group-name> *

Примечание: вы можете получить свое имя пользователя с помощью whoamiи вашу группу с помощьюid -g

Эти две строки исправили для меня.

sudo chown -R _user_:root /usr/local/share/zsh

sudo chown -R _user_:root /usr/local/share/zsh/*

На macOS Sierra вам нужно запустить: sudo chown -R $(whoami):staff /usr/local

Я исправил это, делая

sudo chown root:staff -R /usr/local/share/zsh

в моем случае другие каталоги внутри share / также имеют группу «staff»

на Мохаве, это добилось цели: sudo chmod go-w /usr/local/share

Я предлагаю запустить compaudit, а затем просто исправить разрешения для каталогов, найденных аудитом. Убедитесь, что указанные каталоги не имеют разрешений на запись для группы или других.

Это было единственное, что работало для меня с https://github.com/zsh-users/zsh-completions/issues/433#issuecomment-600582607 . Спасибо https://github.com/malaquiasdev !

  $ cd /usr/local/share/
  $ sudo chmod -R 755 zsh
  $ sudo chown -R root:staff zsh

Моя машина:

System Version: macOS 10.15.4 (19E287)
Kernel Version: Darwin 19.4.0

Итак, вот что я сделал,

1. запустить, compauditи он даст вам список каталогов, которые он считает небезопасными.

2. запустить sudo chmod -R 755 target_directory (пример: sudo chmod -R 755 /usr/local/share/zsh)

Exmaple:

compaudit

возвращает:

/ USR / местные / доли / ЗШ

так я бегу

sudo chmod -R 755 /usr/local/share/zsh

читать больше здесь ссылка

Этим утром некоторые пакеты в моей системе обновились и оставили мне это сообщение об ошибке. Я использую Ubuntu 18.04.

Очевидно, что-то в обновлении изменило имя пользователя и группу на числа root, а не так:

# There are insecure files: /usr/share/zsh/vendor-completions/_code
# sudo ls -alh
-rw-r--r-- 1  131  142 2.6K 2019-10-10 16:28 _code

Я просто изменил пользователя и группу для этого файла обратно, rootи проблема исчезла. Мне не нужно было менять какие-либо разрешения, и я бы предостерегал против этого, если не будет понята основная причина проблемы.

sudo chown root _code && sudo chgrp root _code

После переключения 131и 142обратно на rootэто сообщение об ошибке от zsh ушло.

1. запустить, compauditи он даст вам список каталогов, которые он считает небезопасными

2. sudo chown -R username:root target_directory

3. sudo chmod -R 755 target_directory

В последнее время у меня было такое же предупреждение о Каталине. Простой обходной путь - поместить это на вершину вашего .zshrc

ZSH_DISABLE_COMPFIX=true

Ни одно из перечисленных решений не помогло мне. Вместо этого я в итоге удалил и переустановил Homebrew, что и помогло. Инструкции по удалению можно найти здесь: http://osxdaily.com/2018/08/12/how-uninstall-homebrew-mac/

Запуск этой команды работал для меня на моем mac OS Catalina:

compaudit | xargs chmod g-w,o-w

Решение MAC OS X:

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

Также "user: staff = пользователь root по умолчанию в OSX.

Я получил эту проблему после запуска google-cloud-sdkсценария установки, который добавляет завершение команды в оболочку через запись в .zshrc.

Следовать инструкциям Homebrew по настройке дополнений в zsh было полезно.