ฉันสามารถแทนที่ umask ของฉันโดยใช้ ACL เพื่อสร้างไฟล์ทั้งหมดในไดเรกทอรีที่กำหนดให้โลกอ่านได้หรือไม่

สมมติว่า umask ของฉันคือ 0077

ฉันมีไดเรกทอรีfooซึ่งฉันต้องการให้ใช้การอนุญาตพิเศษกับมัน ไฟล์ทั้งหมดที่ฉันสร้างขึ้นfooควรอ่านได้ทั่วโลกและไดเรกทอรีทั้งหมดควรอ่านได้และปฏิบัติได้

ปัจจุบันถ้าฉันสร้างไฟล์มันจะเป็น 0600 และไดเรกทอรีจะเป็น 0700:

$ cd foo/
$ touch file
$ mkdir directory
$ ls -l
drwx------ 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw------- 1 nfm nfm    0 2012-01-12 16:15 file

ฉันต้องการไฟล์เป็น 0644 และไดเรกทอรี 0755 โดยไม่คำนึงถึง umask ของฉัน:

drwxr-xr-x 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw-r--r-- 1 nfm nfm    0 2012-01-12 16:15 file

ฉันจะบรรลุสิ่งนี้ได้อย่างไร

ใช่ acl สามารถทำได้

1. ตรวจสอบให้แน่ใจว่าระบบไฟล์ของคุณติดตั้งด้วย acl mountการตรวจสอบนี้พิมพ์ คุณจะเห็น 'acl' ปรากฏอยู่ในรายการการอนุญาตอื่นเช่น:

   /dev/sda1 on / type ext4 (rw,errors=remount-ro,acl)
   

   หากไม่ได้ติดตั้งด้วย acl ให้เปิด / etc / fstab และเพิ่ม 'acl' ลงในรายการตัวเลือก:

   # /etc/fstab: static file system information.
   #
   # <file system> <mount point>   <type>   <options>       <dump>  <pass>
   /dev/sda1       /          ext3     noatime,errors=remount-ro,acl 0       1
   

   ตอนนี้ติดตั้งระบบไฟล์ที่กำลังรันอีกครั้งด้วยตัวเลือกใหม่:

   mount -v -o remount /
   

2. ติดตั้งยูทิลิตี้ acl บน Ubuntu / debian นี่คือ:

   sudo apt-get install acl
   

3. เพื่อนใหม่ของคุณเป็นและsetfacl getfaclใช้setfaclเพื่อเปลี่ยน acl เริ่มต้นสำหรับไดเรกทอรี:

   setfacl -d -m o:r foo
   

   -dตั้งค่าเริ่มต้น-mปรับเปลี่ยน acl และo:rให้สิทธิ์ในการอ่าน "อื่น ๆ " การตั้งค่าเริ่มต้นในไดเรกทอรีนั้นเทียบเท่ากับการตั้งค่าsetgidในไดเรกทอรี แต่แทนที่จะสร้างไฟล์ใหม่ที่สืบทอดกลุ่มพวกเขาจะสืบทอด acl ร่วมกัน setgid และ acl สามารถมีประสิทธิภาพเพราะคุณสามารถให้สิทธิ์เริ่มต้นกับกลุ่มและรับไฟล์ที่สร้างขึ้นใหม่เพื่อเป็นของกลุ่มนั้นสำหรับ umask ตามไดเรกทอรีกลุ่มที่มีประสิทธิภาพ

4. ตรวจสอบงานของคุณ: ls -lตอนนี้ควรแสดงเครื่องหมาย "+" พิเศษเพื่อระบุว่ามี acl เพิ่มเติมจากการอนุญาตไฟล์มาตรฐาน

   % ls -la foo/
   drwxr--r--+
   

   คุณจะได้รับข้อมูลรายละเอียดใน ACL getfaclโดยใช้

   % getfacl foo
   # file: foo
   # owner: you
   # group: you
   user::rwx
   group::r--
   other::r--
   default:user::rwx
   default:group::---
   default:other::r--
   

คุณสามารถบังคับ umask สำหรับไดเรกทอรีได้ด้วยการตั้งค่า mask ACL-property เช่นนี้:

setfacl -d -m mask:07 .

เพียงติดตั้งOnDirและกำหนดค่าอย่างเหมาะสมตามความต้องการของคุณ ฉันได้ตอบปัญหาที่คล้ายกันอยู่ที่นี่