Змініть дозволи після завантаження за допомогою scp

Я завантажую файли в мій обліковий запис за допомогою scp. Оскільки мені потрібні різні дозволи на сервері, ніж на моєму комп’ютері, я хотів би мати можливість легко змінити дозволи після завантаження, не потребуючи ssh до облікового запису та змінити їх вручну.

Якщо ви копіюєте з машини Windows, ви можете використовувати WinSCP для копіювання, і вона має можливість встановити дозволи на скопійовані файли після завантаження.

Якщо ні, я думаю, що ваш єдиний вибір - це виконати chmod на сервері після завантаження, що ви можете зробити віддалено за допомогою команди ssh:

scp /path/to/file server:/server/path/to/file
ssh server chmod 644 /server/path/to/file

Моїм кращим робочим рішенням буде rsyncзамість цього:

Замінити:

scp /path/to/file server:/server/path/to/file

З:

rsync --chmod=u+rwx,g+rwx,o+rwx /path/to/file server:/path/to/file

Це не дозволяє двічі пройти автентифікацію Існує також багато інших варіантів з rsync, які, ймовірно, додадуть цінності, такі як можливість зберегти власника, групу тощо.

Я зробив кілька експериментів з scp. Для нових файлів, завантажених на цільовий сервер, файли мають ті ж дозволи, що і на вихідному сервері. Якщо наявні файли перезаписані на цільовому сервері, дозволи для цих файлів не змінюються.

Я провів ці експерименти з CentOS 4.6.

Ви можете зробити це за допомогою tar, ssh та umask так:

на хості 1:

[saml@host1 testdir]$ pwd
/tmp/testdir

[saml@host1 testdir]$ ls -l
total 12
-rw-r--r--  1 saml saml 21 May 19 00:21 file1
-rw-r--r--  1 saml saml 48 May 19 00:21 file2
-rw-r--r--  1 saml saml 28 May 19 00:21 file3

[saml@host1 testdir]$ tar cvf - . | (ssh host2 "umask 0277; cd /tmp/testdir;tar xvf -")
./
./file1
./file2
./file3
./
./file1
./file2
./file3

у хості2:

[samr@host2 testdir]$ pwd
/tmp/testdir

[samr@host2 testdir]$ ls -l
total 12
-r-------- 1 samr web 21 May 19 00:21 file1
-r-------- 1 samr web 48 May 19 00:21 file2
-r-------- 1 samr web 28 May 19 00:21 file3

Ви можете кинути перемикачі -v на tar, які я включив сюди, просто так, щоб ви могли бачити, як файли відмічені на хості1 і надсилаються через STDOUT (ака. -), а потім отримують непризначений хост2.

ПРИМІТКА. Чому це працює? За замовчуванням поведінка Тар полягає в розпакуванні файлів за допомогою віддаленого користувача umask. У наведеному вище прикладі я включив команду umask, щоб явно встановити її на щось інше, що демонструє, що віддалений tar змінює дозволи на віддаленій стороні.

Я написав невеликий сценарій для завдання в Python. Ви можете зробити python script.py -p o + r деякі файли / dir / on / the / server /

import subprocess
import sys
from optparse import OptionParser


DEFAULT_SERVER = 'your.server.com'

parser = OptionParser()

parser.add_option("-p", "--permissions", action="store", 
                     type="str", dest="perm", metavar="PERM",
                     help="chmod files to PERM", default=None)
parser.add_option("-s", "--server", action="store", 
                     type="str", dest="serv", metavar="SERVER",
                     help="scp to SERVER", default=DEFAULT_SERVER)

options, args = parser.parse_args()
files = args[:-1]
direct = args[-1]

proc = subprocess.Popen(['scp'] + files + ['%s:%s' % (options.serv, direct)],
                        stdout=subprocess.PIPE, stderr=subprocess.PIPE)
if proc.wait() != 0:
    print >>sys.stderr, "Uploading failed!"
    sys.exit(1)

if options.perm is not None:
    arg_dict = dict(dir=direct, perm=options.perm, files=' '.join(files))
    proc = subprocess.Popen(['ssh', options.serv, 'cd %(dir)s;'
                             'chmod -R %(perm)s %(files)s' % arg_dict],
                            stdout=subprocess.PIPE, stderr=subprocess.PIPE)

Я б запропонував налаштувати клейкий біт у папці, щоб файли, які ви завантажуєте в цю папку, отримували цей дозвіл автоматично.

chmod 1644 реж

Використовуваний вище "1" встановлює клейкий біт.

тож вам потрібно завантажити лише одну, а потім не потрібно виконувати іншу команду.

Якщо припустити, що ви завантажуєте варіант UNIX, я думаю, що дозволи повинні відповідати вашим налаштуванням UMASK. Я не згадую вгорі голови, які точки-файли обробляються для SCP, але якщо ви встановите свій UMASK в одному з тих файлів, які ви створюєте, буде встановлено його дозвіл. Це, мабуть, залежить від того, яку оболонку ви використовуєте у віддаленій системі.

Що б ви не робили, не використовуйте параметр -p, оскільки він робить абсолютно протилежне тому, що ви хочете.