Verwenden Sie mdfind, um alle verschlüsselten dmg zu identifizieren?

Kann jemand eine clevere Methode vorschlagen, um alle verschlüsselten DMGs zu identifizieren?

Meine einzige Idee ist ziemlich kompliziert. Verwenden Sie mdfind '(kMDItemFSName=*.dmg)'und testen Sie die Antwort von hdiutil imageinfound protokollieren Sie das Ergebnis derjenigen, die nach einem Kennwort fragen. Dank der Antwort und der Kommentare führt der folgende Befehl den gesamten Befehl dmg über hdiutil aus, aber ich kann nicht herausfinden, wie diejenigen identifiziert werden, die einen Fehler verursachen. Irgendwelche Ideen?

mdfind -0 "kMDItemFSName=*.dmg" |xargs -0 -I{} -L 1 hdiutil imageinfo {}

Gegenwärtig habe ich auf meiner lokalen Festplatte 88 .dmg- Dateien, von denen drei verschlüsselt sind. Bevor ich die Befehlszeile unten ausgeführt habe, wusste ich nicht, wie viele verschlüsselte .dmg- Dateien ich hatte und wo sie sich befanden. Die folgende Befehlszeile kann zwar kompliziert aussehen, sollte jedoch wie angekündigt funktionieren.

Öffnen Sie das Terminal, kopieren Sie die gesamte Befehlszeile darunter und fügen Sie sie so wie sie ist in das Terminal ein. Drücken Sie dann die Eingabetaste .

mdfind '(kMDItemFSName=*.dmg)' | while IFS= read -r line; do printf "$line " & hdiutil isencrypted "$line"; done > dmg_file_list; grep ': YES' dmg_file_list > encrypted_dmg_file_list; clear; cat encrypted_dmg_file_list

Dadurch werden zwei Dateien erstellt, dmg_file_list und encrypted_dmg_file_list , und deren Inhalt wird an das Terminal ausgegeben. Die Dateien können auch in einem Texteditor geöffnet werden.

Die Dateien enthalten den vollständig qualifizierten Pfadnamen der .dmg- Dateien, gefolgt von einem Leerzeichen und entweder verschlüsselt: NEIN oder verschlüsselt: JA in der Datei dmg_file_list und nur den vollständig qualifizierten Pfadnamen der .dmg- Dateien, gefolgt von einem Leerzeichen und verschlüsselt: JA in Die Datei encrypted_dmg_file_list .

Anschließend können Sie die beiden mit dem Befehl erstellten Dateien manuell löschen, wenn Sie damit fertig sind.

Hinweis: Wenn die Befehlszeile ausgeführt wurde, kann es einen Moment dauern, bis der Inhalt der Datei encrypted_dmg_file_list verarbeitet und an das Terminal ausgegeben wurde . Es hängt davon ab, wie viele .dmg- Dateien es gibt.

Hier wird die vollständige Befehlszeile mit Zeilenfortsetzung angezeigt. Sie müssen also die gesamte Zeile kopieren und einfügen. (Sie können die Befehlszeile auch in diesem Format kopieren und einfügen.)

mdfind '(kMDItemFSName=*.dmg)' | while IFS= read -r line; \
do printf "$line " & hdiutil isencrypted "$line"; \
done > dmg_file_list; grep ': YES' dmg_file_list > encrypted_dmg_file_list; \
clear; cat encrypted_dmg_file_list

Spotlight verfügt einfach nicht über ausreichende Metadaten, um die in einer DMG gespeicherten Dateisystemoptionen zu unterscheiden. Anders ausgedrückt ist es so, als würde man fragen, in welchen Pages-Dokumenten französische Wörter enthalten sind, indem man nur verwendet mdls. Die Daten für diese Suche sind nicht in Metadaten enthalten.

Der richtige Befehl zum Überprüfen, ob eine bestimmte Bilddatei verschlüsselt ist, lautet hdiutil isencrypted /path/to/dmg

Beispiel:

host:~ user$ hdiutil isencrypted /Users/user/Downloads/test.dmg

Ausgabe:

encrypted: YES
blocksize: 512
uuid: DE78A7BE-2B64-4556-8EC9-93DFAC15A839
private-key-count: 0
passphrase-count: 1
max-key-count: 1
version: 2

Eine Lösung mit mdfind -0und xargs:

mdfind -0 "kMDItemFSName == '*.dmg'" | xargs -0 -IX ksh -c '
    if    hdiutil isencrypted "X"  2>&1 | grep -q "encrypted: YES"
    then  echo "X -ENCRYPTED"
    fi'