如何在Bash脚本中处理权限拒绝并实现文件读写逻辑？

首先要明确：你用tail /opt/test/some.log | grep denied是在日志内容里查找"denied"关键词，但这不是检查当前用户对该文件读写权限的正确方式。要直接验证文件权限，用Bash内置的文件测试运算符更准确。

核心逻辑与脚本示例 #

直接测试文件的可写权限（可写权限通常隐含可读权限，若需严格分开检查，可同时用-r和-w），根据测试结果执行对应操作：

#!/bin/bash

# 定义文件路径常量
TARGET_LOG="/opt/test/some.log"
FALLBACK_FILE="/tmp/permission_fallback.log"

# 检查目标文件是否可写
if [ -w "$TARGET_LOG" ]; then
    # 有权限时，向日志写入内容（示例写入时间戳和测试信息）
    echo "$(date +'%Y-%m-%d %H:%M:%S'): 正常写入的测试内容" >> "$TARGET_LOG"
    echo "已成功写入$TARGET_LOG"
else
    # 无权限时，在/tmp创建文件并写入提示
    echo "$(date +'%Y-%m-%d %H:%M:%S'): 无权限访问$TARGET_LOG，创建备用文件" > "$FALLBACK_FILE"
    echo "无权限操作目标日志，已在/tmp创建备用文件"
fi

若需结合日志内容检查（含"denied"关键词） #

如果你确实需要同时判断日志里是否存在权限拒绝记录，可以把两种检查逻辑结合：

#!/bin/bash

TARGET_LOG="/opt/test/some.log"
FALLBACK_FILE="/tmp/permission_fallback.log"

# 用grep -q静默检查日志是否含"denied"，同时验证当前权限
if tail "$TARGET_LOG" | grep -q "denied" || [ ! -w "$TARGET_LOG" ]; then
    # 日志有拒绝记录 或 当前无权限，创建/tmp文件
    echo "权限异常或日志存在拒绝记录，已创建/tmp备用文件" > "$FALLBACK_FILE"
else
    # 正常写入目标日志
    echo "正常写入内容" >> "$TARGET_LOG"
fi

• grep -q让grep仅返回退出码，不输出匹配内容，适合在if条件中使用
• 变量加双引号是为了避免文件名含空格时出现语法错误

内容的提问来源于stack exchange，提问作者Blue