【BASH】Docker容器映射目录检测脚本
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
#!/bin/bash
# check_docker_permissions.sh - 容器权限检测工具
# 配置参数
LOG_DIR="./docker_check" # 定义日志目录的路径
TS=$(date +%Y%m%d_%H%M%S) # 获取当前时间戳，格式为 YYYYMMDD_HHMMSS
LOG_FILE="${LOG_DIR}/check_${TS}.log" # 定义日志文件的完整路径，包含时间戳
# 颜色定义
RED='\033[31m'; GREEN='\033[32m'; YELLOW='\033[33m'; CYAN='\033[36m'; RESET='\033[0m' # 定义不同颜色的 ANSI 转义码，用于在终端输出不同颜色的文本
# 检查命令是否存在
check_command() {
# 函数功能：检查指定的命令是否存在
# 参数：$1 为要检查的命令名称
local cmd=$1
if ! command -v "$cmd" >/dev/null 2>&1; then
# 如果命令不存在，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: $cmd 命令未找到，请确保已安装。${RESET}" >&2
exit 1
fi
}
# 初始化日志
init_log() {
# 函数功能：初始化日志，包括创建日志目录和日志文件，并记录检测开始时间
check_command mkdir # 检查 mkdir 命令是否存在
check_command touch # 检查 touch 命令是否存在
check_command date # 检查 date 命令是否存在
if ! mkdir -p "$LOG_DIR"; then
# 如果无法创建日志目录，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: 无法创建日志目录 $LOG_DIR。${RESET}" >&2
exit 1
fi
if ! touch "$LOG_FILE"; then
# 如果无法创建日志文件，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: 无法创建日志文件 $LOG_FILE。${RESET}" >&2
exit 1
fi
# 输出检测开始时间，使用青色字体，并将信息同时输出到终端和日志文件
echo -e "${CYAN}检测开始时间: $(date +'%Y-%m-%d %H:%M:%S')${RESET}\n" | tee -a "$LOG_FILE"
}
# 权限检测
check_volume_permission() {
local container=$1
check_command docker
echo -e "\n${CYAN}持久化目录检测：${RESET}" | tee -a "$LOG_FILE"
local mounts=()
if ! docker inspect "$container" --format '{{range .Mounts}}{{.Source}}:{{.Destination}}{{"\n"}}{{end}}'| grep -v '^$' >/dev/null 2>&1; then
echo -e "${RED}错误: 无法获取容器 $container 的挂载信息。${RESET}" >&2
return 1
fi
# 创建一个临时文件
temp_file=$(mktemp)
# 将 docker inspect 的输出保存到临时文件中
docker inspect "$container" --format '{{range .Mounts}}{{.Source}}:{{.Destination}}{{"\n"}}{{end}}' | grep -v '^$' > "$temp_file"
# 使用 while 循环和 read 命令逐行读取临时文件内容并添加到数组中
while IFS= read -r line; do
mounts+=("$line")
done < "$temp_file"
# 删除临时文件
rm "$temp_file"
for i in "${!mounts[@]}"; do
IFS=':' read -r host_path container_path <<< "${mounts[$i]}"
echo -e " ${YELLOW}[映射$((i+1))]${RESET}" | tee -a "$LOG_FILE"
echo -e " ├─ 宿主机路径: $host_path" | tee -a "$LOG_FILE"
echo -e " ├─ 容器内路径: $container_path" | tee -a "$LOG_FILE"
# 获取目录或文件权限信息
local permissions=$(docker exec "$container" ls -lhd "$container_path" 2>/dev/null)
if [ -z "$permissions" ]; then
echo -e " ├─ 权限信息: ${RED}无法获取权限信息${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 权限信息: $permissions" | tee -a "$LOG_FILE"
fi
# 判断是文件还是目录
local is_file=$(docker exec "$container" test -f "$container_path" && echo "true" || echo "false")
if [ "$is_file" = "true" ]; then
# 文件权限检测
# 尝试读取文件以检测读取权限
if docker exec "$container" cat "$container_path" &>/dev/null; then
echo -e " ├─ 读取权限: ${GREEN}✓ 读取成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 读取权限: ${RED}✗ 拒绝读取${RESET}" | tee -a "$LOG_FILE"
fi
# 尝试执行文件以检测执行权限
if docker exec "$container" chmod +x "$container_path" &>/dev/null && docker exec "$container" "$container_path" &>/dev/null; then
echo -e " ├─ 执行权限: ${GREEN}✓ 执行成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 执行权限: ${RED}✗ 拒绝执行${RESET}" | tee -a "$LOG_FILE"
fi
# 尝试写入文件（追加）以检测写入权限
if docker exec -i "$container" sh -c "echo 'test' >> $container_path" &>/dev/null; then
echo -e " ├─ 写入权限: ${GREEN}✓ 写入成功${RESET}" | tee -a "$LOG_FILE"
# 恢复文件
docker exec "$container" sed -i '$d' "$container_path" &>/dev/null
else
echo -e " ├─ 写入权限: ${RED}✗ 拒绝写入${RESET}" | tee -a "$LOG_FILE"
fi
else
# 目录权限检测
local test_file="${container_path}/.perm_test_${RANDOM}"
# 尝试创建文件以检测写入权限
if docker exec "$container" touch "$test_file" &>/dev/null; then
echo -e " ├─ 写入权限: ${GREEN}✓ 写入成功${RESET}" | tee -a "$LOG_FILE"
# 尝试读取文件以检测读取权限
if docker exec "$container" cat "$test_file" &>/dev/null; then
echo -e " ├─ 读取权限: ${GREEN}✓ 读取成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 读取权限: ${RED}✗ 拒绝读取${RESET}" | tee -a "$LOG_FILE"
fi
# 尝试执行文件以检测执行权限
if docker exec "$container" chmod +x "$test_file" &>/dev/null && docker exec "$container" "$test_file" &>/dev/null; then
echo -e " ├─ 执行权限: ${GREEN}✓ 执行成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 执行权限: ${RED}✗ 拒绝执行${RESET}" | tee -a "$LOG_FILE"
fi
# 清理测试文件
if docker exec "$container" rm "$test_file" &>/dev/null; then
echo -e " └─ 清理测试文件: ${GREEN}✓ 成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " └─ 清理测试文件: ${RED}✗ 失败${RESET}" | tee -a "$LOG_FILE"
fi
else
echo -e " ├─ 写入权限: ${RED}✗ 拒绝写入${RESET}" | tee -a "$LOG_FILE"
# 尝试寻找已存在的文件进行读取和执行权限检测
local existing_files=$(docker exec "$container" ls "$container_path" 2>/dev/null)
if [ -z "$existing_files" ]; then
echo -e " ├─ 目录为空，无法完成读取和执行权限检测。${RED}${RESET}" | tee -a "$LOG_FILE"
else
for existing_file in $existing_files; do
# 尝试读取文件以检测读取权限
if docker exec "$container" cat "${container_path}/${existing_file}" &>/dev/null; then
echo -e " ├─ 读取权限 (${existing_file}): ${GREEN}✓ 读取成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 读取权限 (${existing_file}): ${RED}✗ 拒绝读取${RESET}" | tee -a "$LOG_FILE"
fi
# 尝试执行文件以检测执行权限
if docker exec "$container" chmod +x "${container_path}/${existing_file}" &>/dev/null && docker exec "$container" "${container_path}/${existing_file}" &>/dev/null; then
echo -e " ├─ 执行权限 (${existing_file}): ${GREEN}✓ 执行成功${RESET}" | tee -a "$LOG_FILE"
else
echo -e " ├─ 执行权限 (${existing_file}): ${RED}✗ 拒绝执行${RESET}" | tee -a "$LOG_FILE"
fi
done
fi
fi
fi
done
}
# 主流程
init_log # 初始化日志
check_command docker # 检查 docker 命令是否存在
if [ -z "$1" ]; then
# 如果没有提供参数，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: 请提供 '容器名称' 或 'all' 作为参数。${RESET}" >&2
exit 1
fi
if [ "$1" = "all" ]; then
# 如果参数为 all，获取所有运行容器的 ID和名称，以列表展示
container_names=$(docker ps|awk '{print $1,$NF}')
echo -e "\n${CYAN}=== 容器列表 ===${CYAN}" | tee -a "$LOG_FILE"
echo -e "${CYAN}${GREEN}${container_names}${CYAN}" | tee -a "$LOG_FILE"
# 如果参数为 all，获取所有运行容器的 ID
container_ids=$(docker ps -q)
if [ -z "$container_ids" ]; then
# 如果没有运行的容器，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: 没有运行的容器。${RESET}" >&2
exit 1
fi
for container_id in $container_ids; do
# 获取容器的名称
container_name=$(docker inspect --format '{{.Name}}' "$container_id" | sed 's|^/||')
# 输出检测容器信息，使用青色和绿色字体，并将信息同时输出到终端和日志文件
echo -e "\n${CYAN}=== 检测容器: ${GREEN}${container_name}${CYAN} (${container_id:0:12}) ===${RESET}" | tee -a "$LOG_FILE"
## 系统信息
#echo -e "${CYAN}[系统信息]" | tee -a "$LOG_FILE"
#if ! docker exec "$container_id" grep "PRETTY_NAME" "/etc/os-release" >/dev/null 2>&1; then
# # 如果无法获取容器的进程信息，输出错误信息，错误信息使用红色字体
# echo -e "${RED}错误: 无法获取容器 $container_id 的操作系统版本信息。${RESET}" >&2
#else
# # 输出容器的操作系统信息，并将信息同时输出到终端和日志文件
# docker exec "$container_id" grep "PRETTY_NAME" "/etc/os-release"|awk -F\" '{print $2}'| tee -a "$LOG_FILE"
#fi
## 用户信息
#echo -e "${CYAN}[系统信息]" | tee -a "$LOG_FILE"
#if ! docker exec "$container_id" grep "PRETTY_NAME" "/etc/os-release" >/dev/null 2>&1; then
# # 如果无法获取容器的进程信息，输出错误信息，错误信息使用红色字体
# echo -e "${RED}错误: 无法获取容器 $container_id 的操作系统版本信息。${RESET}" >&2
#else
# # 输出容器的操作系统信息，并将信息同时输出到终端和日志文件
# docker exec "$container_id" grep "PRETTY_NAME" "/etc/os-release"|awk -F\" '{print $2}'| tee -a "$LOG_FILE"
#fi
# 进程检测
echo -e "${CYAN}[进程信息]" | tee -a "$LOG_FILE"
if ! docker top "$container_id" >/dev/null 2>&1; then
# 如果无法获取容器的进程信息，输出错误信息，错误信息使用红色字体
echo -e "${RED}错误: 无法获取容器 $container_id 的进程信息。${RESET}" >&2
else
# 格式化输出容器的进程信息，并将信息同时输出到终端和日志文件
docker top "$container_id" |awk -F" " '{print $1,$2,$3,$NF}'| tee -a "$LOG_FILE"
fi
check_volume_permission "$container_id" # 检测容器的持久化目录权限
done
else
# 如果参数不是 all，获取指定容器的 ID
container_id=$(docker ps -q -f "name=$1")
if [ -z "$container_id" ]; then
# 如果未找到指定的容器，输出错误信息并退出脚本，错误信息使用红色字体
echo -e "${RED}错误: 未找到名称为 $1 的运行容器。${RESET}" >&2
exit 1
fi
# 获取容器的名称
container_name=$(docker inspect --format '{{.Name}}' "$container_id" | sed 's|^/||')
# 输出检测容器信息，使用青色和绿色字体，并将信息同时输出到终端和日志文件
echo -e "\n${CYAN}=== 检测容器: ${GREEN}${container_name}${CYAN} (${container_id:0:12}) ===${RESET}" | tee -a "$LOG_FILE"
# 进程检测
echo -e "${CYAN}[进程信息]" | tee -a "$LOG_FILE"
if ! docker top "$container_id" >/dev/null 2>&1; then
# 如果无法获取容器的进程信息，输出错误信息，错误信息使用红色字体
echo -e "${RED}错误: 无法获取容器 $container_id 的进程信息。${RESET}" >&2
else
# 格式化输出容器的进程信息，并将信息同时输出到终端和日志文件
docker top "$container_id" |awk -F" " '{print $1,$2,$3,$NF}' | tee -a "$LOG_FILE"
fi
check_volume_permission "$container_id" # 检测容器的持久化目录权限
fi
# 输出检测日志的保存路径，使用青色和黄色字体，并将信息同时输出到终端和日志文件
echo -e "\n${CYAN}检测日志已保存至: ${YELLOW}${LOG_FILE}${RESET}" | tee -a "$LOG_FILE"s
License:
CC BY 4.0