Definindo permissões padrão para arquivos e subdiretórios recém-criados em um diretório no Linux?

Eu tenho um monte de scripts e aplicativos de longa duração que estão armazenando resultados de saída em um diretório compartilhado entre alguns usuários. Gostaria de ter certeza de que todos os arquivos e diretórios criados neste diretório compartilhado tenham u=rwxg=rwxo=rpermissões automaticamente .

Eu sei que poderia usar umask 006meus vários scripts, mas não gosto dessa abordagem, pois muitos usuários escrevem seus próprios scripts e podem se esquecer de definir o umask sozinhos.

Eu realmente quero que o sistema de arquivos defina os arquivos e diretórios recém-criados com uma certa permissão, se estiver em uma determinada pasta. Tudo isso é possível?

Atualização : acho que pode ser feito com ACLs POSIX , usando a funcionalidade ACL padrão, mas está tudo um pouco sobrecarregado no momento. Se alguém puder explicar como usar ACLs padrão, provavelmente responderá bem a essa pergunta.

Para obter a propriedade correta, você pode definir o bit setuid do grupo no diretório com

chmod g+rwxs dirname

Isso garantirá que os arquivos criados no diretório sejam de propriedade do grupo. Você deve então certificar-se de que todos executam com umask 002 ou 007 ou algo dessa natureza --- é por isso que o Debian e muitos outros sistemas linux são configurados com grupos por usuário por padrão.

Não conheço uma maneira de forçar as permissões desejadas se o umask do usuário for muito forte.

Veja como fazer isso usando ACLs padrão, pelo menos no Linux.

Primeiro, pode ser necessário habilitar o suporte ACL em seu sistema de arquivos. Se você estiver usando ext4, ele já está habilitado. Outros sistemas de arquivos (por exemplo, ext3) precisam ser montados com a aclopção. Nesse caso, adicione a opção ao seu /etc/fstab. Por exemplo, se o diretório estiver localizado em seu sistema de arquivos raiz:

/dev/mapper/qz-root   /    ext3    errors=remount-ro,acl   0  1

Em seguida, monte-o novamente:

mount -oremount /

Agora, use o seguinte comando para definir a ACL padrão:

setfacl -dm u::rwx,g::rwx,o::r /shared/directory

Todos os novos arquivos /shared/directorydevem agora obter as permissões desejadas. Claro, também depende do aplicativo que está criando o arquivo. Por exemplo, a maioria dos arquivos não será executável por ninguém desde o início (dependendo do argumento de modo para a chamada open (2) ou creat (2)), assim como ao usar umask. Alguns utilitários como cp, tare rsynctentarão preservar as permissões do (s) arquivo (s) de origem, o que mascarará sua ACL padrão se o arquivo de origem não puder ser gravado em grupo.

Espero que isto ajude!

É feio, mas você pode usar o comando setfacl para conseguir exatamente o que deseja.

Em uma máquina Solaris, tenho um arquivo que contém as acls para usuários e grupos. Infelizmente, você precisa listar todos os usuários (pelo menos não consegui encontrar uma maneira de fazer isso funcionar):

user::rwx
user:user_a:rwx
user:user_b:rwx
...
group::rwx
mask:rwx
other:r-x
default:user:user_a:rwx
default:user:user_b:rwx
....
default:group::rwx
default:user::rwx
default:mask:rwx
default:other:r-x

Nomeie o arquivo acl.lst e preencha seus nomes de usuário reais em vez de user_X.

Agora você pode definir essas acls em seu diretório emitindo o seguinte comando:

setfacl -f acl.lst /your/dir/here

em seu script de shell (ou .bashrc), você pode usar algo como:

umask 022

umask é um comando que determina as configurações de uma máscara que controla como as permissões de arquivo são definidas para arquivos recém-criados.