zsh compinit：安全でないディレクトリ

それはどういう意味ですか、どうすれば修正できますか？

zsh compinit: insecure directories, run compaudit for list.
Ignore insecure directories and continue [y] or abort compinit [n]?

compauditリターンを実行すると、以下が返されます。

There are insecure directories:
/usr/local/share/zsh/site-functions

これは私のためにそれを修正しました：

$ cd /usr/local/share/zsh
$ sudo chmod -R 755 ./site-functions

クレジット：zshメーリングリストの投稿

編集：コメントで@biocybermanによって指摘されたように。の所有者も更新する必要がある場合がありsite-functionsます。

$ sudo chown -R root:root ./site-functions

私のマシン（OSX 10.9）では、YMMVを使用する必要はありません。

EDIT2： OSX 10.11では、これだけが機能しました：

$ cd /usr/local/share/
$ sudo chmod -R 755 zsh
$ sudo chown -R root:staff zsh

また、user：staffはOSXの正しいデフォルトの権限です。

compaudit | xargs chmod g-w

トリックを行います。http： //www.wezm.net/technical/2008/09/zsh-cygwin-and-insecure-directories/を参照してください

ほとんどの回答には解決策が付属していますが、この警告が発生する理由については触れません。以下は、ZSHのcompinitからの抜粋です。

セキュリティ上の理由から、compinitは、コンプリートシステムがrootまたは現在のユーザーが所有していないファイル、または全ユーザーまたはグループが書き込み可能なディレクトリ内のファイル、またはrootや現在のユーザーが所有していないファイルを使用するかどうかもチェックします。そのようなファイルまたはディレクトリが見つかると、compinitは補完システムを実際に使用する必要があるかどうかを尋ねます。これらのテストを回避し、確認なしですべてのファイルが使用されるようにするには、オプション-uを使用し、compinitがすべての安全でないファイルおよびディレクトリを警告なしに無視するようにするには、オプション-iを使用します。-Cオプションを指定すると、このセキュリティチェックは完全にスキップされます。

したがって、解決策は以下の1つ（またはすべて）を修正することを意味します。

• 現在のユーザーを原因ですべてのディレクトリ/サブディレクトリ/ファイルの所有者として設定：

  compaudit | xargs chown -R "$(whoami)"
  

• 原因となっているファイルのグループ/その他の書き込み権限を削除する：

  compaudit | xargs chmod go-w
  

別のアプローチは、使用してこれらのチェックをスキップすることです

compinit -u

しかし、敷物の下に問題を隠すことは短期的に問題を解決するだけなので、私はこれを実際にはお勧めしません。

sudo -iルートシェルを起動すると同じ警告が表示されましたが、@ chakritの解決策は機能しませんでした。

しかし、私-uはcompinit作品の切り替えを見つけました。compinit

compinit -u

注意：本番システムには推奨されません

http://zsh.sourceforge.net/Doc/Release/Completion-System.html#Initializationも参照してください。

これは、High Sierraにアップデートした後、私のMacで機能します。

グループの書き込みアクセスを削除します。

sudo chmod g-w /usr/local/share/zsh/site-functions
sudo chmod g-w /usr/local/share/zsh

変更をzshディレクトリに限定することをお勧めします。

受け入れられた回答はmacOs Sierra（10.12.1）では機能しませんでした。/ usr / localから再帰的に実行する必要がありました

cd /usr/local
sudo chown -R <your-username>:<your-group-name> *

注：でユーザー名とwhoamiグループを取得できますid -g

これらの2行は私のために修正しました。

sudo chown -R _user_:root /usr/local/share/zsh

sudo chown -R _user_:root /usr/local/share/zsh/*

macOS Sierraで実行する必要があります： sudo chown -R $(whoami):staff /usr/local

私はそれを修正しました

sudo chown root:staff -R /usr/local/share/zsh

私の場合、share /内の他のディレクトリにも「staff」グループが割り当てられています

モハベでは、これはトリックをしました： sudo chmod go-w /usr/local/share

私の提案は、監査を実行してから、監査で見つかったディレクトリの権限を修正することです。識別されたディレクトリにグループまたはその他の書き込み権限がないことを確認してください。

これは、私にとってhttps://github.com/zsh-users/zsh-completions/issues/433#issuecomment-600582607から機能した唯一のものでした。https://github.com/malaquiasdevに感謝します！

  $ cd /usr/local/share/
  $ sudo chmod -R 755 zsh
  $ sudo chown -R root:staff zsh

私のマシン：

System Version: macOS 10.15.4 (19E287)
Kernel Version: Darwin 19.4.0

これが私がしたことです

1. 実行するcompauditと、安全でないと思われるディレクトリのリストが表示されます。

2. 実行sudo chmod -R 755 target_directory （例：sudo chmod -R 755 /usr/local/share/zsh）

例：

compaudit

戻り値：

/ usr / local / share / zsh

だから走る

sudo chmod -R 755 /usr/local/share/zsh

詳細はこちらリンク

今朝、私のシステムの一部のパッケージが更新され、このエラーメッセージが表示されました。Ubuntu 18.04を使用しています。

どうやら、アップデートで何かがユーザー名とグループをの代わりに数字に変更しrootました：

# There are insecure files: /usr/share/zsh/vendor-completions/_code
# sudo ls -alh
-rw-r--r-- 1  131  142 2.6K 2019-10-10 16:28 _code

私はこのファイルのユーザーとグループを変更しrootて、問題を解消しました。アクセス許可を変更する必要はありませんでした。問題の根本的な原因が理解されていない限り、変更しないように注意してください。

sudo chown root _code && sudo chgrp root _code

に切り替え131てに142戻した後root、zshからのこのエラーメッセージは消えました。

1. 実行するcompauditと、安全でないと思われるディレクトリのリストが表示されます

2. sudo chown -R username:root target_directory

3. sudo chmod -R 755 target_directory

最近、カタリナについて同じ警告を受けました。簡単な回避策は、これを.zshrcの先頭に置くことです

ZSH_DISABLE_COMPFIX=true

リストされている解決策のどれも私にとってはうまくいきませんでした。代わりに、Homebrewをアンインストールして再インストールすることになりました。アンインストール手順はここにあります：http : //osxdaily.com/2018/08/12/how-uninstall-homebrew-mac/

このコマンドを実行すると、私の上でうまくいきましたmac OS Catalina：

compaudit | xargs chmod g-w,o-w

MAC OS Xソリューション：

$ sudo chmod -R 755 /usr/local/share/zsh
$ sudo chown -R root:staff /usr/local/share/zsh

また、「user：staff = OSXのデフォルトのrootユーザー。

この問題は、google-cloud-sdkインストールスクリプトを実行した後に発生しました。これにより、のエントリを介してコマンド補完がシェルに追加され.zshrcます。

zshで補完を構成するためのHomebrewの指示に従うと役に立ちました。