Dotaz: umask na konkretni adresar

[martin]

Ahoj, da se zmenit umask pouze na konkretni andrear?

---

---

Odpovědi

[martin]

..myslel jsem adresar

[VSi]

Pokud vím, tak přes umask to alespoň na linuxu nejde. Řešením jsou ACL (Access Control List). Pomocí ACL jde adresáři nastavit, jaká práva mají mít nově vytvořené soubory a adresáře.

Obvykle je potřeba nainstaloval ACL nástroje (v Debianu balík acl) a připojit filesystem s volbou acl. ACL je podporováno minimálně v ext3 a xfs. Pak třeba takto:

setfacl -m d:u::rwx /nejaky/adresar
setfacl -m d:g::r-x /nejaky/adresar
setfacl -m d:o:--- /nejaky/adresar

se nastaví výchozí práva uživateli na rwx, skupině na rx, a ostatním bez oprávnění. Možnosti ACL jsou bohatší, doporučuji se na ně podívat.

[martin]

super, funguje ... diky ;)

[Luky]

Slo by tohle nejak nastavit jednim prikazem?

[VSi]

Vypadá to, že funguje:

setfacl -m d:u::rwx,d:g::r-x,d:o:--- /nejaky/adresar

Mě přijde přehlednější varianta s více příkazy, nevím jakou má výhodu nacpat to do jednoho (kromě toho, že se spouští jen 1 proces, takže je to rychlejsí, pokud bych to dělal 10000×). Alternativně jde z těch více příkazů udělat shell skript a ten spouštět jako jeden příkaz.

[VSi]

Ješte si dávejte pozor, až budete takto nastavené adresáře zálohovat. Obvykle je třeba nějaká speciální volba při zálohování/obnově, aby se ACL zachovaly. Pokud uživatelé ACL nějak sami nemění, může stačit ACL nezálohovat a po obnovení zálohy je nastavit znovu. Pak se hodí parametr -R příkazu setfacl, který nastavení provede rekurzivně i na podadresářích.

[David]

Dobry den, existuje i neco na vnuceni skupiny? Do ted, jak pouzivam Sambu, tak docela vyuzivam na urcite adresare parametr force group, ale u NFS jsem nenasel jine reseni, nez treba cron, ktery by prikazem po urcite dobe skupinu menil. To mi neprijde ale moc systemove..

[VSi]

Ano, řešení je tzv SGID bit na adresáři (nastavit se dá přes chmod). Nové soubory/adresářy vytvořené v adresáři s SGID bitem "zdědí" jeho skupinu, uživatelova prim. skupina v takovém případě nemá vliv.

[David]

No to je vyborne, diky, porad se ucim (BTW co v Linuchu nejde? ). Nastuduji tedy man chmod