Czy mogę zastąpić moją umask za pomocą list ACL, aby wszystkie pliki utworzone w danym świecie katalogów były czytelne?

Załóżmy, że mój umask to 0077.

Mam katalog, foow którym chcę mieć do niego specjalne uprawnienia. Wszystkie pliki, które tworzę, foopowinny być czytelne dla świata, a wszystkie katalogi powinny być czytelne dla świata i wykonywalne.

Obecnie, jeśli utworzę plik, będzie to 0600, a katalog to 0700:

$ cd foo/
$ touch file
$ mkdir directory
$ ls -l
drwx------ 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw------- 1 nfm nfm    0 2012-01-12 16:15 file

Chcę, aby plik to 0644, a katalog 0755, niezależnie od mojego umask:

drwxr-xr-x 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw-r--r-- 1 nfm nfm    0 2012-01-12 16:15 file

Jak mogę to osiągnąć?

Tak, acl's mogą to zrobić.

1. Upewnij się, że system plików jest podłączony przy użyciu acl. Aby to sprawdzić, wpisz mount. Powinieneś zobaczyć „acl” na liście innych uprawnień, np .:

   /dev/sda1 on / type ext4 (rw,errors=remount-ro,acl)
   

   Jeśli nie jest zamontowany z acl, otwórz / etc / fstab i dodaj „acl” do listy opcji:

   # /etc/fstab: static file system information.
   #
   # <file system> <mount point>   <type>   <options>       <dump>  <pass>
   /dev/sda1       /          ext3     noatime,errors=remount-ro,acl 0       1
   

   Teraz ponownie zainstaluj działający system plików, korzystając z nowych opcji:

   mount -v -o remount /
   

2. Zainstaluj narzędzia acl. W Ubuntu / Debian jest to:

   sudo apt-get install acl
   

3. Twoimi nowymi przyjaciółmi są setfacli getfacl. Użyj, setfaclaby zmienić domyślny acl dla katalogu:

   setfacl -d -m o:r foo
   

   -dustawia wartość domyślną, -mmodyfikuje acl i o:rprzyznaje „innym” prawo do czytania. Ustawienie domyślne w katalogu jest mniej więcej równoważne ustawieniu setgid w katalogu, ale zamiast nowo utworzonych plików dziedziczących grupę, dziedziczą acl. Razem setgid i acl mogą być potężne, ponieważ możesz udzielać domyślnych uprawnień grupie i uzyskiwać nowo utworzone pliki, aby należały do ​​tej grupy, w celu uzyskania skutecznego umask opartego na grupie na katalog.

4. Sprawdź swoją pracę: ls -lpowinien teraz wyświetlać dodatkowe „+” wskazujące na obecność acl oprócz standardowych uprawnień do plików.

   % ls -la foo/
   drwxr--r--+
   

   Możesz uzyskać szczegółowe informacje na temat acl za pomocą getfacl.

   % getfacl foo
   # file: foo
   # owner: you
   # group: you
   user::rwx
   group::r--
   other::r--
   default:user::rwx
   default:group::---
   default:other::r--
   

Możesz także wymusić umask dla katalogu, ustawiając właściwość maski ACL w następujący sposób:

setfacl -d -m mask:07 .

Po prostu zainstaluj OnDir i skonfiguruj go odpowiednio do swoich potrzeb. Odpowiedziałem na podobny problem znajdujący się tutaj .