Linux dpkg-statoverride命令介绍
dpkg-statoverride命令是一个用于管理文件所有权和权限的工具，它可以让你在安装软件包时覆盖dpkg默认的设置，比如取消某些程序的setuid标志，或者限制某些程序只能被特定的用户组执行。dpkg-statoverride命令有三个基本功能：添加、删除和列出覆盖规则。
Linux dpkg-statoverride命令适用的Linux版本
dpkg-statoverride命令是Debian系的Linux发行版特有的命令，它不适用于其他基于RPM或其他包管理系统的Linux发行版，比如Red Hat, CentOS, Fedora, SUSE等。如果你想在这些发行版上使用类似的功能，你可以使用chown和chmod命令来手动修改文件的所有权和权限，或者使用其他的工具，比如setfacl和getfacl来管理文件的访问控制列表（ACL）。
在Debian系的Linux发行版中，dpkg-statoverride命令通常已经预装了，你可以直接使用它。如果没有安装，你可以使用apt-get或apt命令来安装它，比如：
[linux@bashcommandnotfound.cn ~]$ sudo apt-get install dpkg
或者
[linux@bashcommandnotfound.cn ~]$ sudo apt install dpkg
Linux dpkg-statoverride命令的基本语法
dpkg-statoverride命令的基本语法格式如下：
dpkg-statoverride [选项] 命令
其中，命令可以是以下之一：
- --add 用户 组 权限 路径：添加一个覆盖规则，指定文件的所有者（用户），所属组（组），权限（权限）和路径（路径）。用户和组可以用名称或者数字表示，数字前面要加#号，比如#0或#65534。权限要用八进制表示，比如755或644。如果使用--update选项并且文件存在，那么立即应用覆盖规则。
- --remove 路径：删除一个覆盖规则，指定文件的路径（路径）。这个命令不会改变文件的当前状态，如果想恢复原来的设置，需要手动修改或者重新安装软件包。
- --list [通配符]：列出所有的覆盖规则，如果指定了通配符（通配符），那么只列出匹配的覆盖规则。
选项可以是以下之一：
- --admindir 目录：指定管理目录，这是存放覆盖规则的文件的位置，默认是/var/lib/dpkg。
- --instdir 目录：指定安装目录，这是软件包安装的位置，默认是/。
- --root 目录：指定根目录，这相当于同时设置安装目录和管理目录，比如--root /mnt相当于--instdir /mnt和--admindir /mnt/var/lib/dpkg。
- --force-事项：强制执行某些事项，即使有一些安全或者合理性的检查会阻止它。事项可以是以下之一：
- all：强制执行所有事项。
- statoverride-add：添加覆盖规则时，如果已经存在，那么覆盖它。
- statoverride-remove：删除覆盖规则时，如果不存在，那么忽略它。
- security-mac：在安装文件时，使用平台特定的强制访问控制（MAC）的安全机制，默认开启。在Linux系统上，这个机制使用SELinux。
- --no-force-事项，--refuse-事项：拒绝执行某些事项，这和--force-事项的作用相反。
- --help：显示帮助信息并退出。
- --force-help：显示关于--force-事项的帮助信息并退出。
- --version：显示版本信息并退出。
Linux dpkg-statoverride命令的常用选项或参数说明
dpkg-statoverride命令的常用选项或参数如下表所示：
| 选项或参数 | 说明 |
|---|---|
| --add 用户 组 权限 路径 | 添加一个覆盖规则 |
| --remove 路径 | 删除一个覆盖规则 |
| --list [通配符] | 列出所有或部分覆盖规则 |
| --update | 立即应用覆盖规则 |
| --force-statoverride-add | 强制添加覆盖规则 |
| --force-statoverride-remove | 强制删除覆盖规则 |
Linux dpkg-statoverride命令的实例
以下是一些使用dpkg-statoverride命令的实例：
实例1：查看所有的覆盖规则
如果想查看系统中所有的覆盖规则，可以使用--list选项，比如：
[linux@bashcommandnotfound.cn ~]$ dpkg-statoverride --list
root mlocate 2755 /usr/bin/mlocate
root ssl-cert 710 /etc/ssl/private
root crontab 2755 /usr/bin/crontab
root messagebus 4754 /usr/lib/dbus-1.0/dbus-daemon-launch-helper
这个输出显示了四个覆盖规则，每一行包含了文件的所有者，所属组，权限和路径。
实例2：查看匹配某个通配符的覆盖规则
如果想查看匹配某个通配符的覆盖规则，可以在--list选项后面加上通配符，比如：
[linux@bashcommandnotfound.cn ~]$ dpkg-statoverride --list /usr/bin/*
root mlocate 2755 /usr/bin/mlocate
root crontab 2755 /usr/bin/crontab
这个输出只显示了匹配/usr/bin/*的覆盖规则，即/usr/bin目录下的文件。
实例3：添加一个覆盖规则
如果想添加一个覆盖规则，可以使用--add选项，指定文件的所有者，所属组，权限和路径，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --add root staff 4750 /usr/bin/wall
这个命令添加了一个覆盖规则，让/usr/bin/wall文件的所有者为root，所属组为staff，权限为4750，即setgid和rwsr-x---。这样，只有root和staff组的成员可以执行wall命令，而且执行时会以staff组的身份运行。
实例4：删除一个覆盖规则
如果想删除一个覆盖规则，可以使用--remove选项，指定文件的路径，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --remove /usr/bin/wall
这个命令删除了/usr/bin/wall文件的覆盖规则，但是不会改变文件的当前状态。如果想恢复文件的原来的设置，需要手动修改或者重新安装软件包。
实例5：立即应用一个覆盖规则
如果想在添加或者删除一个覆盖规则时，立即应用到文件上，可以使用--update选项，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --update --add root staff 4750 /usr/bin/wall
这个命令不仅添加了一个覆盖规则，还立即修改了/usr/bin/wall。
实例6：强制添加一个覆盖规则
如果想添加一个覆盖规则，但是已经存在一个相同的或者不同的覆盖规则，那么默认情况下，dpkg-statoverride命令会报错并拒绝执行，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --add root staff 4750 /usr/bin/wall
dpkg-statoverride: error: an override for '/usr/bin/wall' already exists; aborting
如果想强制添加一个覆盖规则，即使已经存在，那么可以使用--force-statoverride-add选项，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --force-statoverride-add --add root staff 4750 /usr/bin/wall
这个命令会覆盖原来的覆盖规则，或者添加一个新的覆盖规则，不会报错。
实例7：强制删除一个覆盖规则
如果想删除一个覆盖规则，但是不存在这个覆盖规则，那么默认情况下，dpkg-statoverride命令会报错并拒绝执行，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --remove /usr/bin/who
dpkg-statoverride: error: no override present
如果想强制删除一个覆盖规则，即使不存在，那么可以使用--force-statoverride-remove选项，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --force-statoverride-remove --remove /usr/bin/who
这个命令会忽略不存在的覆盖规则，不会报错。
实例8：使用根目录选项
如果想在一个不同的根目录下操作覆盖规则，比如在一个挂载的分区或者一个chroot环境中，那么可以使用--root选项，指定根目录的路径，比如：
[linux@bashcommandnotfound.cn ~]$ sudo dpkg-statoverride --root /mnt --list
root mlocate 2755 /usr/bin/mlocate
root ssl-cert 710 /etc/ssl/private
root crontab 2755 /usr/bin/crontab
root messagebus 4754 /usr/lib/dbus-1.0/dbus-daemon-launch-helper
这个命令会列出/mnt目录下的覆盖规则，相当于在/mnt目录下执行dpkg-statoverride命令。
Linux dpkg-statoverride命令的注意事项
使用dpkg-statoverride命令时，需要注意以下几点：
- dpkg-statoverride命令需要root权限，所以一般要使用sudo或者su命令来执行。
- dpkg-statoverride命令只能覆盖文件的所有权和权限，不能覆盖文件的其他属性，比如SELinux的安全上下文，或者文件的扩展属性（xattr）。
- dpkg-statoverride命令只能覆盖软件包安装的文件，不能覆盖用户自己创建的文件，或者软件包没有安装的文件。
- dpkg-statoverride命令不会检查文件的所有权和权限是否合理或者安全，所以使用时要小心，不要给文件设置错误的或者危险的所有权和权限，比如给所有文件设置777权限，或者给所有文件设置root用户和组。
- 如果文件不存在，或者文件被删除，那么dpkg-statoverride命令不会报错，但是也不会应用覆盖规则，直到文件被重新安装或者创建。
- 如果执行dpkg-statoverride命令时，出现了bash: dpkg-statoverride: command not found的错误，那么说明dpkg-statoverride命令没有安装，或者不在PATH环境变量中，需要先安装或者指定完整的路径，比如/usr/sbin/dpkg-statoverride。
Linux dpkg-statoverride命令的相关命令
dpkg-statoverride命令的相关命令有以下几个：
- dpkg：Debian软件包管理器，可以安装、卸载、查询、配置软件包。
- dpkg-reconfigure：重新配置已经安装的软件包，可以修改软件包的设置。
- dpkg-query：查询软件包的信息，比如版本、描述、依赖、文件列表等。
- dpkg-divert：临时重定向软件包安装的文件，可以避免文件被覆盖或者删除。
- dpkg-deb：操作Debian软件包的文件，可以创建、解压、查看软件包的文件。
评论区