Как в Ubuntu отключить выполнение файлов определенных типов?

Question

[MikUrrey]

Предлагает выполнить JSON, txt файлы и т. п., и это несколько неудобно

Comments

[Lynn «Кофеман»]

chmod a-x file.json

Но в первую очередь стоит выяснить, почему у них стоит флаг «исполняемый»

[MikUrrey]

Lynn «Кофеман», интересует именно тип файлов по всей системе, а не каждый определенный файл.

[Lynn «Кофеман»]

В Linux нет типов файлов по расширению как в винде. Флаг «исполняемый» может быть у любого файла.

[MikUrrey]

Lynn «Кофеман», я понимаю, что у любого. Жаль, если иначе никак, ведь приложения все-таки закрепляются за расширениями

[Lynn «Кофеман»]

Ещё раз повторю:

В первую очередь стоит выяснить, почему у них стоит флаг «исполняемый» и исправить это. В норме у таких файлов нет этого флага и всё работает как надо.

[MikUrrey]

Lynn «Кофеман», тогда вопрос - как это выяснить и исправить?

[Lynn «Кофеман»]

А вот про это вам уже написали ответ.

[MikUrrey]

Lynn «Кофеман», ну там ни то, ни другое, а совсем третье: эти файлы перенесены с диска ntfs, и при этом являются содержимым тома docker-контейнера. Если в том же томе создать свой JSON-файл, он будет открываться сразу, без предложения выполнить.

[Adamos]

MikUrrey, тогда тебе и нужно не второе и третье, а первое же, что тебе ответили в комментариях - chmod a-x на всё это файло.

[Lynn «Кофеман»]

> эти файлы перенесены с диска ntfs
Значит этот диск был примонтирован неправильно.
Теперь нужно просто поправить права на перенесённых файлах (man chmod) и перестать страдать.

И в будущем монтировать диск ntfs с опцией noexec что бы такого больше не повторялось

[MikUrrey]

Adamos, видимо, да. Просто внутри есть скрипты, которые желательно оставить исполняемыми, но их в целом немного и потом можно проставить права на каждый индивидуально.

[Руслан Федосеев]

если учесть, что на томе ntfs нет понятия исполняемый файл, так как это атрибут исключительно linux систем, то оставить исполняемым часть скриптов у вас не получится.

[MikUrrey]

Руслан Федосеев, каталог скопирован с ntfs в ext3 и уже там подключен как том

Answer 1

[Adamos]

Дело не в типе файла, а в том, что у него выставлен атрибут executable.
Если эти файлы - с флешки или SMB-шары, нужно просто монтировать с опцией noexec.

Comments

[MikUrrey]

Вообще весь ответ не в кассу)

[pfemidi]

MikUrrey, очень даже в кассу. Это не Windows, тут нет такого понятия как "тип файла", есть только аттрибуты -- доступный для чтения, доступный для записи или/или исполняемый.

[MikUrrey]

[Adamos]

pfemidi, понятие "тип файла" есть, только оно не привязано жестко к расширению, как в винде - но MIME-типы позволяют только определить, какой программой этот файл нужно открывать. К исполняемости они никакого отношения не имеют.

[pfemidi]

Adamos, ну если в таком контексте, то и /etc/mc/mc.ext служит для определения "расширений". Но никаких именно расширений как в винде в *nix нет. И считать последнюю после точки часть имени файла исключительно расширением так же примитивно и убого, как называть директории папками.

[Adamos]

pfemidi, терминологический спор, имхо.
Если файлу именно на основании того, что у него в имени после точки, можно назначить иконку в ФМ и программу, которая открывает его по умолчанию, почему бы не называть это именно расширением? Никакой другой магии в этот термин никто вроде бы и не вкладывал.

[Валентин]

Если файлу именно на основании того, что у него в имени после точки, можно назначить иконку в ФМ и программу, которая открывает его по умолчанию

ну это в винде только на основании этого. А в остальных операционках - не на основании расширения это всё делается.

[Adamos]

Валентин, вы это рассказываете человеку, у которого скрипт начальной настройки нового компьютера для офиса включает прописывание MIME-типов для двух типов файлов. Именно по расширению, потому что по содержимому один из этих форматов система считает бинарным файлом, а второй - распространенным графическим, но при этом слегка ошибается.

[Валентин]

у которого скрипт начальной настройки нового компьютера для офиса

вау, а почему просто не переносить систему? Я на своих личных компах линукс ставил 1 раз, еще в "нулевых", на самом первом. А дальше dd. А вы аж скрипт написали, значит явно делаете это достаточно часто. Зачем? oO

[Adamos]

Валентин, например, потому, что с тех пор, как написан этот скрипт, у Убунты сменилась старшая LTS-версия. А он по-прежнему делает нужную настройку системы под работу в офисе.
И нет, если бы я делал это действительно часто, это доросло бы до Анзибла. А раз в полгода - достаточно простого скриптика.

[Валентин]

А раз в полгода

офигеть, прям как будто Windows. У убунты всё так плохо с обновлениями что ли?

Answer 2

[Валентин]

"Предлагает выполнить" - в смысле как бинарник, как программу? Уберите флаг executable у файла. А что вы там скриншот показывали - ну это у вас спрашивают, какой программой этот тип файла открывать, это не "выполнение" совсем. Настройте то, что у вас об этом спрашивает.

Comments

[MikUrrey]

Это я как бы уже знаю :) Вопрос был касаемо определенного набора файлов, например, по расширению. Но, как я уже понял, так нельзя. Можно только на набор файлов в каталоге.