Налаштування дозволів за замовчуванням для новостворених файлів і підкаталогів під каталогом в Linux?

У мене є безліч давно запущених сценаріїв та додатків, які зберігають результати виводу в каталозі, спільним серед кількох користувачів. Я хотів би переконатися, що кожен файл і каталог, створені під цим спільним каталогом, автоматично мали u=rwxg=rwxo=rдозволи.

Я знаю, що я міг би використати umask 006різні сценарії, але мені не подобається такий підхід, оскільки багато користувачів пишуть власні сценарії і, можливо, забудуть встановити umask самостійно.

Я дуже хочу, щоб файлова система встановлювала новостворені файли та каталоги з певним дозволом, якщо вона знаходиться в певній папці. Чи це взагалі можливо?

Оновлення : Я думаю, що це можна зробити за допомогою POSIX ACL , використовуючи функцію ACL за замовчуванням, але це все трохи над головою. Якщо хтось може пояснити, як використовувати ACL за замовчуванням, він, ймовірно, відповість на це питання гарно.

Щоб отримати право власності, ви можете встановити біт налаштування групи в каталозі за допомогою

chmod g+rwxs dirname

Це забезпечить групі файлів, створених у каталозі. Тоді ви повинні переконатися, що всі працюють із umask 002 або 007 або чимось подібним. --- тому Debian та багато інших систем Linux налаштовуються за замовчуванням на групи користувачів.

Я не знаю способу змусити потрібні дозволи, якщо користувацький umask занадто сильний.

Ось як це зробити за допомогою стандартних ACL, принаймні під Linux.

По-перше, вам може знадобитися включити підтримку ACL у вашій файловій системі. Якщо ви використовуєте ext4, це вже ввімкнено. Інші файлові системи (наприклад, ext3) потрібно монтувати за допомогою aclпараметра. У цьому випадку додайте опцію до свого /etc/fstab. Наприклад, якщо каталог знаходиться у вашій кореневій файловій системі:

/dev/mapper/qz-root   /    ext3    errors=remount-ro,acl   0  1

Потім перевлаштуйте його:

mount -oremount /

Тепер використовуйте таку команду, щоб встановити ACL за замовчуванням:

setfacl -dm u::rwx,g::rwx,o::r /shared/directory

Усі нові файли в /shared/directoryтепер мають отримати потрібні дозволи. Звичайно, це також залежить від програми, яка створює файл. Наприклад, більшість файлів ніхто не буде виконувати з самого початку (залежно від аргументу режиму до відкритого (2) або create (2) виклику), як і під час використання umask. Деякі утиліти, такі як cp, tarі rsyncнамагатимуться зберегти дозволи вихідного файлу (файлів), який маскує ваш ACL за замовчуванням, якщо вихідний файл не був доступним для запису групи.

Сподіваюся, це допомагає!

Це некрасиво, але ви можете використовувати команду setfacl, щоб досягти саме того, що ви хочете.

На машині Solaris у мене є файл, який містить acls для користувачів та груп. На жаль, ви повинні перерахувати всіх користувачів (принаймні, я не міг знайти спосіб зробити цю роботу інакше):

user::rwx
user:user_a:rwx
user:user_b:rwx
...
group::rwx
mask:rwx
other:r-x
default:user:user_a:rwx
default:user:user_b:rwx
....
default:group::rwx
default:user::rwx
default:mask:rwx
default:other:r-x

Назвіть файл acl.lst та заповніть справжні імена користувачів замість user_X.

Тепер ви можете встановити ці acls у своєму каталозі, видавши таку команду:

setfacl -f acl.lst /your/dir/here

у вашому сценарії оболонки (або .bashrc) ви можете використовувати щось таке:

umask 022

umask це команда, яка визначає параметри маски, яка контролює, як встановлюються дозволи для файлів для новостворених файлів.