เหตุใด 666 การอนุญาตให้สร้างไฟล์เริ่มต้น

ในฐานะที่ผมเคยพบเมื่อใช้ umask สิทธิ์สูงสุดที่คุณสามารถให้ไฟล์เป็น 666 umask 0000ซึ่งจะกระทำโดย นั่นเป็นเพราะสิทธิ์การสร้างไฟล์เริ่มต้นซึ่งดูเหมือนจะเป็น 666 ในทุกระบบที่ฉันรู้

ฉันรู้สำหรับไฟล์ที่เราต้องการสิทธิ์ในการปฏิบัติการเพื่อแสดงเนื้อหา
แต่ทำไมเรา จำกัด สิทธิ์การสร้างไฟล์เริ่มต้นใน 666

เท่าที่ฉันสามารถบอกได้นี่เป็นฮาร์ดโค้ดลงในโปรแกรมอรรถประโยชน์มาตรฐาน ฉันstraceทั้งการtouchสร้างไฟล์ใหม่และการmkdirสร้างไดเรกทอรีใหม่

การtouchติดตามเกิดขึ้น:

open("newfile", O_WRONLY|O_CREAT|O_NOCTTY|O_NONBLOCK, 0666) = 3

ในขณะที่mkdirร่องรอยสร้างสิ่งนี้:

mkdir("newdir", 0777)                   = 0

การเข้ารหัสขั้นตอนการสร้างไฟล์ / ไดเรกทอรีสั้น ๆ ใน C ฉันไม่เห็นวิธีแก้ไขสิทธิ์เริ่มต้น ดูเหมือนว่าสำหรับฉันแล้วการที่ไม่ทำให้ไฟล์ที่เรียกใช้งานโดยปริยายนั้นเหมาะสม: คุณไม่ต้องการให้ข้อความที่สุ่มใด ๆ ถูกเข้าใจผิดโดยไม่ตั้งใจว่าเป็นคำสั่งเชลล์

ปรับปรุง

เพื่อให้ตัวอย่างว่าบิตสิทธิ์ได้รับการกำหนดค่าตายตัวลงในยูทิลิตี้มาตรฐานได้อย่างไร นี่คือบางบรรทัดที่เกี่ยวข้องจากสองไฟล์ในcoreutilsแพ็คเกจที่มีซอร์สโค้ดสำหรับทั้งสองtouch(1)และmkdir(1)อื่น ๆ :

mkdir.c:

if (specified_mode)
   {   
     struct mode_change *change = mode_compile (specified_mode);
     if (!change)
       error (EXIT_FAILURE, 0, _("invalid mode %s"),
              quote (specified_mode));
     options.mode = mode_adjust (S_IRWXUGO, true, umask_value, change,
                                  &options.mode_bits);
     free (change);
   }   
  else
    options.mode = S_IRWXUGO & ~umask_value;
}   

ในคำอื่น ๆ ถ้าอยู่ในโหมดไม่ได้ระบุกำหนดให้S_IRWXUGO(อ่าน: 0777) umask_valueแก้ไขโดย

touch.c ชัดเจนยิ่งขึ้น:

int default_permissions =
  S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH;

นั่นคือให้สิทธิ์การอ่านและเขียนแก่ทุกคน (อ่าน: 0666) ซึ่งจะถูกแก้ไขโดยกระบวนการumaskในการสร้างไฟล์แน่นอน

คุณอาจสามารถหลีกเลี่ยงปัญหานี้โดยทางโปรแกรมเท่านั้น: เช่นในขณะที่สร้างไฟล์จากภายในโปรแกรม C ซึ่งคุณสามารถโทรออกจากระบบโดยตรงหรือจากภายในภาษาที่ให้คุณสร้าง syscall ระดับต่ำ (ดูตัวอย่างของ Perl sysopenใต้perldoc -f sysopen)

ก่อนอื่นไม่มีค่าเริ่มต้นสากลการอนุญาตขึ้นอยู่กับแอปพลิเคชันที่สร้างไฟล์ ตัวอย่างเช่นโปรแกรม C ตัวน้อยนี้จะสร้างไฟล์ '/ tmp / foo' ที่มีสิทธิ์ 0777 หาก umask เป็น 0000 (ในกรณีใด ๆ สิทธิ์จะเป็น 0777 & ~ umask):

int main() 
{
   creat("/tmp/foo", 0777);
   return 0;
}

อย่างที่กล่าวไปแล้วหลาย ๆ แอปพลิเคชั่นจะสร้างไฟล์ที่ได้รับอนุญาตจาก 0666 นั่นคือเหตุผลสองประการ:

1. ความปลอดภัย: คุณไม่ต้องการให้ไฟล์ใด ๆ
2. ความสะดวกสบาย: ไฟล์ส่วนใหญ่ไม่จำเป็นต้องสามารถใช้งานได้ เป็นการง่ายกว่าที่จะตั้งค่าบิตที่สามารถเรียกใช้งานได้บนไฟล์บางไฟล์ที่เลือกไว้กว่าจะยกเลิกการตั้งค่าบนไฟล์อื่น ๆ จำนวนมาก แน่นอนว่า umask 0133 จะแก้ปัญหานี้ แต่ก็ไม่มีอะไรชนะและคุณไม่สามารถให้โปรแกรมสร้างไฟล์ปฏิบัติการแม้ว่าคุณต้องการ