Bisakah saya mengganti umask saya menggunakan ACL untuk membuat semua file yang dibuat di dunia direktori dapat dibaca?

Asumsikan umask saya adalah 0077.

Saya memiliki direktori,, fooyang ingin saya peroleh izin khusus untuknya. Semua file yang saya buat fooharus dapat dibaca dunia, dan semua direktori harus dapat dibaca dan dieksekusi.

Saat ini, jika saya membuat file, itu akan menjadi 0600, dan sebuah direktori akan menjadi 0700:

$ cd foo/
$ touch file
$ mkdir directory
$ ls -l
drwx------ 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw------- 1 nfm nfm    0 2012-01-12 16:15 file

Saya ingin file menjadi 0644, dan direktori 0755, terlepas dari umask saya:

drwxr-xr-x 2 nfm nfm 4096 2012-01-12 16:16 directory
-rw-r--r-- 1 nfm nfm    0 2012-01-12 16:15 file

Bagaimana saya bisa mencapai ini?

Ya, ACL dapat melakukan ini.

1. Pastikan sistem file Anda sudah terpasang dengan acl. Untuk memeriksanya, ketik mount. Anda dapat melihat 'acl' terdaftar di antara izin lainnya, misalnya:

   /dev/sda1 on / type ext4 (rw,errors=remount-ro,acl)
   

   Jika tidak di-mount dengan acl, buka / etc / fstab, dan tambahkan 'acl' ke daftar opsi:

   # /etc/fstab: static file system information.
   #
   # <file system> <mount point>   <type>   <options>       <dump>  <pass>
   /dev/sda1       /          ext3     noatime,errors=remount-ro,acl 0       1
   

   Sekarang, pasang kembali sistem file yang sedang berjalan dengan opsi baru:

   mount -v -o remount /
   

2. Instal utilitas acl. Di ubuntu / debian, ini adalah:

   sudo apt-get install acl
   

3. Teman baru Anda adalah setfacldan getfacl. Gunakan setfacluntuk mengubah acl default untuk direktori:

   setfacl -d -m o:r foo
   

   -dset default, -mubah acl, dan o:rberi "other" hak untuk membaca. Pengaturan default pada direktori kira-kira setara dengan pengaturan setgid pada direktori, tetapi alih-alih file yang baru dibuat mewarisi grup, mereka mewarisi acl. Bersama-sama, setgid dan acl dapat menjadi kuat, karena Anda dapat memberikan izin default ke grup, dan mendapatkan file yang baru dibuat milik grup itu, untuk umask per-direktori berbasis grup yang efektif.

4. Periksa pekerjaan Anda: ls -lsekarang seharusnya menunjukkan "+" tambahan yang menunjukkan keberadaan acl di samping izin file standar.

   % ls -la foo/
   drwxr--r--+
   

   Anda bisa mendapatkan info detail tentang acl menggunakan getfacl.

   % getfacl foo
   # file: foo
   # owner: you
   # group: you
   user::rwx
   group::r--
   other::r--
   default:user::rwx
   default:group::---
   default:other::r--
   

Anda juga bisa memaksa umask untuk direktori dengan menyetel properti ACL mask seperti ini:

setfacl -d -m mask:07 .

Cukup instal OnDir dan konfigurasikan dengan benar sesuai dengan kebutuhan Anda. Saya telah menjawab masalah serupa yang ada di sini .