【BUG】oh-my-zsh｜报错说compaudit | xargs chmod g-w,o-w 或 ZSH_DISABLE_COMPFIX to

[shandianchengzi]

报错：
[oh-my-zsh] Insecure completion-dependent directories detected:
drwxrwxr-x 13 shandian shandian 4096  2月 17 10:17 /home/shandian/.oh-my-zsh
drwxrwxr-x  4 shandian shandian 4096  4月  5  2024 /home/shandian/.oh-my-zsh/custom

[oh-my-zsh] For safety, we will not load completions from these directories until
[oh-my-zsh] you fix their permissions and ownership and restart zsh.
[oh-my-zsh] See the above list for directories with group or other writability.

[oh-my-zsh] To fix your permissions you can do so by disabling
[oh-my-zsh] the write permission of "group" and "others" and making sure that the
[oh-my-zsh] owner of these directories is either root or your current user.
[oh-my-zsh] The following command may help:
[oh-my-zsh]     compaudit | xargs chmod g-w,o-w

[oh-my-zsh] If the above didn't help or you want to skip the verification of
[oh-my-zsh] insecure directories you can set the variable ZSH_DISABLE_COMPFIX to
[oh-my-zsh] "true" before oh-my-zsh is sourced in your zshrc file.

解决：

chmod g-w,o-w /home/shandian/.oh-my-zsh
chmod g-w,o-w /home/shandian/.oh-my-zsh/custom

---

其他解决方案：

 

这个警告信息来自 Oh My Zsh，它检测到了一些目录的权限不安全，可能导致潜在的安全风险。具体来说，这些目录的权限允许 组 或 其他用户 写入，这可能会被恶意用户利用来修改或注入恶意代码。

问题分析

从警告信息中可以看到，以下目录的权限不安全：

• /home/shandian/.oh-my-zsh
• /home/shandian/.oh-my-zsh/custom

这些目录的权限是 drwxrwxr-x，表示：

• 所有者（shandian）有读、写、执行权限。
• 组（shandian）有读、写、执行权限。
• 其他用户有读、执行权限。

Oh My Zsh 认为，组 和 其他用户 的写权限是不安全的，因此拒绝加载这些目录中的补全功能。

解决方法

你可以通过以下方式解决这个问题：

方法 1：修复目录权限

运行以下命令，移除 组 和 其他用户 的写权限：

Zsh

compaudit | xargs chmod g-w,o-w

这将确保只有所有者可以写入这些目录。

方法 2：手动修改权限

如果你知道具体哪些目录需要修复，可以手动修改权限。例如：

Zsh

chmod g-w,o-w /home/shandian/.oh-my-zsh chmod g-w,o-w /home/shandian/.oh-my-zsh/custom

方法 3：跳过权限检查（不推荐）

如果你确定这些目录是安全的，可以跳过权限检查。在 ~/.zshrc 文件中添加以下行：

Zsh

ZSH_DISABLE_COMPFIX="true"

然后重启 Zsh：

Zsh

source ~/.zshrc

注意：这种方法会禁用安全检查，可能存在安全风险，建议仅在确定环境安全的情况下使用。

总结

为了确保安全，建议使用 方法 1 或 方法 2 修复目录权限。这样可以避免潜在的安全隐患，同时让 Oh My Zsh 正常加载补全功能。