Cách đặt ô cho một thư mục cụ thể

Đối với một số lý do rõ ràng tôi cần đặt umaskgiá trị cho một thư mục cụ thể. Làm thế nào người ta có thể làm điều đó?

Cảm ơn trước!

CẬP NHẬT 1

Lý do tôi cần sử dụng umask cho một thư mục cụ thể là sau. Tôi có một ứng dụng web và khi nó tạo một số tệp, quyền mặc định là 700. Nhưng tôi cần ít nhất 755 quyền cho tệp đó. Tôi nghĩ rằng tôi có thể giải thích vấn đề rõ ràng hơn bây giờ.

bạn đã có thể sử dụng setfacl

setfacl -d -m group:name:rwx /path/to/your/dir

Trong trường hợp namelà tên nhóm

Để tìm những nhóm bạn hoặc một người dùng cụ thể, hãy xem Trong unix / linux, làm thế nào để bạn tìm ra nhóm người dùng cụ thể đang ở trong dòng lệnh nào?

Bạn không thể đặt umask cho mỗi thư mục, đó là một giá trị cấp độ quy trình. Nếu bạn cần ngăn người khác đọc tệp trong một thư mục, hãy thu hồi các bit quyền tương ứng.

Ví dụ: nếu bạn có một thư mục /home/user/directorychứa một số tệp và thư mục có thể nhận quyền như 777 từ một quy trình, hãy đặt các bit quyền của /home/user/directorymột thứ gì đó như 700. Điều đó sẽ khiến những người dùng khác (không bao gồm root superuser) không thể hạ xuống trong /home/user/directory.

Tôi bị hoang tưởng và đặt quyền lên /home/user750, vì vậy chỉ tôi mới có thể đọc, viết và hạ xuống trong thư mục nhà của mình. Điều này có hậu quả là những thư mục như /home/user/Publickhông thể được người khác truy cập, nhưng tôi có thể sống với điều đó.

Mỗi lần cập nhật câu hỏi của bạn: vẫn vậy, bạn không thể kiểm soát điều đó trong hệ thống tệp (ngoài việc sử dụng một loại hệ thống tệp khác như FAT rất khó chịu), bạn cần phải làm điều đó trong ứng dụng web của mình. Nếu ứng dụng web của bạn được mã hóa bằng PHP, bạn có thể thay đổi ô ngay lập tức bằng cách sử dụng umaskchức năng:

<?php
umask(0022);
// other code
?>

Bạn có thể đặt tệp này trong tệp cấu hình, như tệp chứa mật khẩu kết nối cơ sở dữ liệu (suy nghĩ trong các ứng dụng như Wordpress).

Hãy nhớ rằng đó là một giá trị quy trình, một số máy chủ web cho phép bạn đặt nó trong các tệp cấu hình của chúng, nếu không bạn có thể sửa đổi các tập lệnh khởi động để đặt ô mong muốn. Hãy nhớ rằng các quyền như 755và 644khá nguy hiểm cho các ứng dụng web, nếu mã nhạy cảm, mọi người đều có thể đọc nó.

Để thay đổi quyền cho một thư mục sử dụng chmod. umask là cho các tập tin.

Đặt ô cho những gì bạn cần

umask xxx

và thay đổi trở lại khi bạn hoàn thành

umask 022

Một giải pháp khác có thể là chỉ đặt id nhóm trên các tệp được tạo trong thư mục, điều này làm cho các tệp mới được sở hữu bởi id nhóm thư mục, thay vì id nhóm của người dùng đã tạo các tệp. Vì vậy, tôi nghĩ rằng bạn có thể làm:

chown www-data:www-data /my/folder

chmod 4755 /my/folder

Điều này đặt quyền cho tập tin đặc biệt setgid, điều này sẽ khiến tất cả các tệp được tạo /my/folderthuộc sở hữu của www-datanhóm, sau đó có quyền rx (5) vì thư mục mẹ.

Cung cấp giải pháp bao phấn thực hiện với móc vỏ và direnv. Giải pháp sau đây có thể tương thích hơn trong trường hợp setfaclkhông có sẵn trên hệ thống của bạn. (ví dụ: macOS)

direnvlà một công cụ chuyển đổi môi trường cho vỏ. Nó biết cách móc vào bash, zsh, tcsh, shell fish và elvish để tải hoặc dỡ bỏ các biến môi trường tùy thuộc vào thư mục hiện tại .

Sử dụng .envrcđể exporttùy chỉnh umaskgiá trị cho thư mục cụ thể và exportvar env var sẽ được tải khi bạn rời khỏi thư mục đó.

# example .envrc file
export UMASK=0022

Xác định một hook để thay đổi umaskgiá trị khi dir làm việc được thay đổi.

function _umask_hook {
  if [[ -n $UMASK ]]; then
    umask "$UMASK"
  elif [[ $OSTYPE == darwin* ]]; then
    umask 0077
  else
    umask 0022
  fi
}

# To make the code more reliable on detecting the default umask
function _umask_hook {
  # Record the default umask value on the 1st run
  [[ -z $DEFAULT_UMASK ]] && export DEFAULT_UMASK="$(builtin umask)"

  if [[ -n $UMASK ]]; then
    umask "$UMASK"
  else
    umask "$DEFAULT_UMASK"
  fi
}

# zsh hooks
# trigger _umask_hook once working dir is changed
add-zsh-hook chpwd _umask_hook

# bash
# Append `;` if PROMPT_COMMAND is not empty
PROMPT_COMMAND="${PROMPT_COMMAND:+$PROMPT_COMMAND;}_umask_hook"

Hiện tại, khởi tạo hook direnv cho zsh không hỗ trợ chpwdhook. Nếu yêu cầu kéo GH-514 chưa được hợp nhất khi bạn thấy trang này. Vui lòng bình luận eval "$(direnv hook zsh)"và móc direnvvào chpwdbằng tay với mã sau đây,

if (( $+commands[direnv] )) && ! (( $+functions[_direnv_hook] )); then
  _direnv_hook() {
    eval "$(command "direnv" export zsh)";
  }
  typeset -agU precmd_functions;
  if [[ -z ${precmd_functions[(r)_direnv_hook]} ]]; then
    precmd_functions=( _direnv_hook ${precmd_functions[@]} )
  fi

  typeset -agU chpwd_functions;
  if [[ -z ${chpwd_functions[(r)_direnv_hook]} ]]; then
    chpwd_functions=( _direnv_hook ${chpwd_functions[@]} )
  fi
fi

Nguồn: Dynamic-umask-basing-on-cwd.md

Liên quan, nhưng có thể không áp dụng trong trường hợp này, clip sau đây là từ .zshrc:

# Change the umask automatically for some directories; use 0022 as the default
chpwd () {
    case $PWD in
        $HOME/[Dd]ocuments*)
            if [[ $(umask) -ne 077 ]]; then
                umask 0077
                echo -e "\033[01;32mumask: private \033[m"
            fi;;
        */[Ww]eb*)
            if [[ $(umask) -ne 072 ]]; then
                umask 0072
                echo -e "\033[01;33mumask: other readable \033[m"
            fi;;
        /vol/nothing)
            if [[ $(umask) -ne 002 ]]; then
                umask 0002
                echo -e "\033[01;35mumask: group writable \033[m"
            fi;;
        *)
            if [[ $(umask) -ne 022 ]]; then
                umask 0022
                echo -e "\033[01;31mumask: world readable \033[m"
            fi;;
    esac
}

Vì vậy, để sử dụng tương tác, một cái gì đó như thế sẽ hoạt động (nhưng, rõ ràng, không cung cấp bảo mật).