Đặt quyền mặc định cho các tệp và thư mục con mới được tạo trong một thư mục trong Linux?

Tôi có một loạt các tập lệnh và ứng dụng chạy dài đang lưu trữ kết quả đầu ra trong một thư mục được chia sẻ giữa một vài người dùng. Tôi muốn có một cách để đảm bảo rằng mọi tệp và thư mục được tạo trong thư mục chia sẻ này đều tự động có u=rwxg=rwxo=rquyền.

Tôi biết rằng tôi có thể sử dụng umask 006ngay từ đầu các tập lệnh khác nhau của mình, nhưng tôi không thích cách tiếp cận đó vì nhiều người dùng viết tập lệnh của riêng họ và có thể quên tự đặt umask.

Tôi thực sự chỉ muốn hệ thống tệp đặt các tệp và thư mục mới được tạo với một quyền nhất định nếu nó nằm trong một thư mục nhất định. Đây có phải là ở tất cả có thể?

Cập nhật : Tôi nghĩ rằng nó có thể được thực hiện với POSIX ACL , bằng cách sử dụng chức năng ACL mặc định, nhưng tất cả đều hơi quá đầu của tôi vào lúc này. Nếu ai đó có thể giải thích cách sử dụng ACL mặc định, nó có thể sẽ trả lời câu hỏi này một cách độc đáo.

Để có quyền sở hữu phù hợp, bạn có thể đặt bit setuid nhóm trên thư mục với

chmod g+rwxs dirname

Điều này sẽ đảm bảo rằng các tệp được tạo trong thư mục thuộc sở hữu của nhóm. Sau đó, bạn nên đảm bảo rằng mọi người đều chạy với umask 002 hoặc 007 hoặc thứ gì đó tương tự --- đây là lý do tại sao Debian và nhiều hệ thống linux khác được định cấu hình với các nhóm mỗi người dùng theo mặc định.

Tôi không biết cách nào để buộc các quyền bạn muốn nếu umask của người dùng quá mạnh.

Đây là cách thực hiện bằng cách sử dụng ACL mặc định, ít nhất là trong Linux.

Trước tiên, bạn có thể cần bật hỗ trợ ACL trên hệ thống tệp của mình. Nếu bạn đang sử dụng ext4 thì nó đã được kích hoạt. Các hệ thống tệp khác (ví dụ, ext3) cần được gắn với acltùy chọn này. Trong trường hợp đó, hãy thêm tùy chọn vào của bạn /etc/fstab. Ví dụ: nếu thư mục nằm trên hệ thống tệp gốc của bạn:

/dev/mapper/qz-root   /    ext3    errors=remount-ro,acl   0  1

Sau đó đếm lại nó:

mount -oremount /

Bây giờ, hãy sử dụng lệnh sau để đặt ACL mặc định:

setfacl -dm u::rwx,g::rwx,o::r /shared/directory

Tất cả các tệp mới trong /shared/directorybây giờ sẽ nhận được các quyền mong muốn. Tất nhiên, nó cũng phụ thuộc vào ứng dụng tạo tệp. Ví dụ: hầu hết các tệp sẽ không được thực thi bởi bất kỳ ai ngay từ đầu (tùy thuộc vào đối số chế độ cho lệnh gọi open (2) hoặc create (2)), giống như khi sử dụng umask. Một số tiện ích thích cp, tarvà rsyncsẽ cố gắng để bảo vệ quyền của tập tin nguồn (s) mà sẽ mặt nạ ra mặc định của bạn ACL nếu các tập tin nguồn không nhóm ghi.

Hi vọng điêu nay co ich!

Nó xấu xí, nhưng bạn có thể sử dụng lệnh setfacl để đạt được chính xác những gì bạn muốn.

Trên máy Solaris, tôi có một tệp chứa thông tin về người dùng và nhóm. Thật không may, bạn phải liệt kê tất cả người dùng (ít nhất là tôi không thể tìm ra cách làm cho điều này hoạt động khác):

user::rwx
user:user_a:rwx
user:user_b:rwx
...
group::rwx
mask:rwx
other:r-x
default:user:user_a:rwx
default:user:user_b:rwx
....
default:group::rwx
default:user::rwx
default:mask:rwx
default:other:r-x

Đặt tên tệp là acl.lst và điền tên người dùng thực của bạn thay vì user_X.

Bây giờ bạn có thể đặt các acls đó trên thư mục của mình bằng cách ra lệnh sau:

setfacl -f acl.lst /your/dir/here

trong tập lệnh shell của bạn (hoặc .bashrc), bạn có thể sử dụng những thứ như:

umask 022

umask là lệnh xác định cài đặt của mặt nạ kiểm soát cách thiết lập quyền tệp cho các tệp mới được tạo.