Linuxのディレクトリの下に新しく作成されたファイルとサブディレクトリの既定のアクセス許可を設定しますか？

Question

私は、出力結果をいくつかのユーザーの間で共有されるディレクトリに格納している、長時間実行しているスクリプトとアプリケーションをたくさん持っています。私はこの共有ディレクトリの下に作成されたすべてのファイルとディレクトリが自動的にu=rwxg=rwxo=r権限を持っていることを確認したいと思います。

umask 006を私の様々なスクリプトの頭に使うことができると知っていますが、多くのユーザーが独自のスクリプトを作成し、umask自体を設定するのを忘れるかもしれません。

ファイルシステムが新しく作成されたファイルとディレクトリを、特定のフォルダにある特定の権限を持つように設定したいのは本当のことです。これはすべて可能ですか？

更新：私はそれがデフォルトのACL機能を使用して、POSIX ACLsで行うことができますが、それは現時点ではすべてのビットの私の頭の上だと思います。誰かがデフォルトACLを使用する方法を説明できるなら、おそらくこの質問にうまく答えるだろう。

Answer 1

権利所有権を取得するには、このディレクトリ内に作成されたファイルは、グループによって所有されていることを確認します

chmod g+rwxs dirname 

でディレクトリにグループsetuidビットを設定することができます。誰もがumask 002や007などで動作するようにする必要があります。これがDebianや他の多くのLinuxシステムがデフォルトでユーザ単位で設定されている理由です。

ユーザーのumaskが強すぎると、必要な権限を強制する方法がわかりません。

Answer 2

醜いですが、あなたが望むものを正確に達成するためにsetfaclコマンドを使うことができます。

Solarisマシンでは、ユーザーとグループのACLを含むファイルがあります。残念ながら、あなたは（少なくとも私はそうでない場合は、この作品を作るための方法を見つけることができませんでした）すべてのユーザーを一覧表示する必要があります。

user::rwx 
user:user_a:rwx 
user:user_b:rwx 
... 
group::rwx 
mask:rwx 
other:r-x 
default:user:user_a:rwx 
default:user:user_b:rwx 
.... 
default:group::rwx 
default:user::rwx 
default:mask:rwx 
default:other:r-x 

は、ファイルacl.lst名前を付けて、代わりにuser_Xのあなたの本当のユーザー名を記入します。

あなたは今、次のコマンドを発行して、あなたのディレクトリにこれらのACLを設定することができます。

setfacl -f acl.lst /your/dir/here 

Answer 3

は、ここで少なくともLinuxでは、デフォルトのACLを使用してそれを行う方法です。

まず、がファイルシステムでACLサポートを有効にする必要があります。 ext4を使用している場合は、すでに有効になっています。他のファイルシステム（ext3など）はaclオプションでマウントする必要があります。その場合は、/etc/fstabにオプションを追加してください。たとえば、ディレクトリはルートファイルシステム上にある場合：

/dev/mapper/qz-root / ext3 errors=remount-ro,acl 0 1 

そして、それを再マウント：

今

mount -oremount/

、デフォルトのACLを設定するには、次のコマンドを使用します。

setfacl -dm u::rwx,g::rwx,o::r /shared/directory 

/shared/directoryのすべての新しいファイルに、現在必要な権限が付与されるはずです。もちろん、ファイルを作成するアプリケーションにも依存します。たとえば、ほとんどのファイルは、umaskを使用した場合と同じように、最初から誰からでも（open（2）またはcreat（2）呼び出しのモード引数に応じて）実行できません。 cp、tar、およびrsyncのような一部のユーティリティは、ソースファイルがグループ書き込み可能でない場合にデフォルトACLをマスクするソースファイルのアクセス許可を保持しようとします。

希望すると便利です。あなたのシェルスクリプト（または.bashrc）で

Answer 4

あなたのような気にいらを使用することがあります。

umask 022

umaskは、ファイルのパーミッションが新しく作成されたファイルに設定されている方法を制御マスクの設定を決定するコマンドです。