为Linux目录下新创建的文件和子目录设置默认权限？

Question

我有一堆长时间运行的脚本和应用程序，它们将输出结果存储在几个用户共享的目录中。 我想要一种方法来确保在此共享目录下创建的每个文件和目录自动具有 u=rwxg=rwxo=r 权限。

我知道我可以在各种脚本的开头使用 umask 006，但我不喜欢这种方法，因为许多用户编写自己的脚本，并且可能忘记自己设置 umask。

我真的只是希望文件系统将新创建的文件和目录设置为具有特定权限（如果它位于某个文件夹中）。 这是可能吗？

更新：我认为可以通过POSIX ACL，使用默认 ACL 功能，但目前这一切都有点超出我的理解范围。 如果有人可以解释如何使用默认 ACL，它可能会很好地回答这个问题。

Answer 1

要获得正确的所有权，您可以在目录上设置组 setuid 位，

chmod g+rwxs dirname

这将确保在目录中创建的文件归该组所有。 然后，您应该确保每个人都使用 umask 002 或 007 或类似的东西运行——这就是为什么 Debian 和许多其他 Linux 系统默认配置了每用户组。

如果用户的 umask 太强，我不知道有什么方法可以强制获得您想要的权限。

Answer 2

以下是使用默认 ACL 的方法（至少在 Linux 下）。

首先，您可能需要在文件系统上启用 ACL 支持。 如果您使用的是 ext4，那么它已经启用。 其他文件系统（例如 ext3）需要使用 acl 选项挂载。 在这种情况下，请将该选项添加到您的 /etc/fstab 中。 例如，如果该目录位于您的根文件系统上：

/dev/mapper/qz-root   /    ext3    errors=remount-ro,acl   0  1

然后重新挂载它：

mount -oremount /

现在，使用以下命令设置默认 ACL：

setfacl -dm u::rwx,g::rwx,o::r /shared/directory

/shared/directory 中的所有新文件现在应该获得所需的权限。 当然，这也取决于创建该文件的应用程序。 例如，大多数文件从一开始就无法被任何人执行（取决于 open(2) 或 creat(2) 调用的模式参数），就像使用 umask 时一样。 一些实用程序（例如 cp、tar 和 rsync）将尝试保留源文件的权限，这将屏蔽您的默认 ACL如果源文件不可组写。

希望这可以帮助！

Answer 3

在您的 shell 脚本（或 .bashrc）中，您可以使用如下内容：

umask 022

umask 是一个命令，用于确定掩码的设置，控制如何为新创建的文件设置文件权限。

Answer 4

它很难看，但您可以使用 setfacl 命令来实现您想要的效果。

在 Solaris 计算机上，我有一个包含用户和组的 acl 的文件。 不幸的是，您必须列出所有用户（至少我找不到其他方法来实现此目的）：

user::rwx
user:user_a:rwx
user:user_b:rwx
...
group::rwx
mask:rwx
other:r-x
default:user:user_a:rwx
default:user:user_b:rwx
....
default:group::rwx
default:user::rwx
default:mask:rwx
default:other:r-x

将文件命名为 acl.lst 并填写您的真实用户名而不是 user_X。

现在，您可以通过发出以下命令在目录上设置这些 acl：

setfacl -f acl.lst /your/dir/here

Answer 5

我认为这不会完全满足您的要求，但我只是想把它扔在那里，因为我没有在其他答案中看到它。

我知道您可以使用 -m 选项一次性创建具有权限的目录：

mkdir -m755 mydir

并且您还可以使用 install 命令：

sudo install -C -m 755 -o owner -g group /src_dir/src_file /dst_file