Как поставить umask по-умолчанию?

Question

[Evgeny]

Привет ребята!
Система Centos 6. В ней есть пользователь vasya. Umask у него 022. Нужно чтобы по-умолчанию umask у него был 002.
Добавление umask 002 в .bashrc и .bash_profile помогает только если файл создается через bash. Это не подходит, т.к. нужно чтобы любая программа (будь то php или ftp и т.д.), запущенная от имени этого пользователя по-умолчанию создавала все файлы с umask 002.
Как это сделать?

Answer 1

[Игорь]

Если php или ftp будут работать от этого пользователя они должны подхватить и маску, однако в тех же скриптах php маска может переопределяться.

Comments

[Evgeny]

А если php или ftp был запущен не через bash, а через init?

[Игорь]

A init в шабанге опять же в качестве интерпритатора использует обычно bash\sh.

Answer 2

[Влад Животнев]

У php своя настройка umask (и в апаче, и в fpm для пула).
У всех ftpd тоже своя настройка umask обычно.

Comments

[Anton B]

Подскажите пожалуйста где у fpm своя настройка umask?

[Влад Животнев]

Anton B: дистрибутив какой?

[Anton B]

debian 8

[Влад Животнев]

Anton B: в /etc/php5/fpm/pool.d/ нужный пул редактируйте

[Anton B]

в пулах нет настройки umask

[Влад Животнев]

Anton B: ну тогда в init-скрипте добавляйте.

[Anton B]

куда конкретно? /etc/init/php-fpm.conf, /etc/init.d/php-fpm, куда бы не добавил, все равно www-data создает файлы без учёта маски

[Влад Животнев]

Anton B: /etc/init/php-fpm.conf

[Anton B]

на каждой строке файла прописал - не работает

[Anton B]

umask 002

[Влад Животнев]

Anton B: не знаю, на кой черт на каждой строке, там должна быть одна строка "umask <нужные_цифры>" после строки stop on

[Anton B]

ну понятно. к сожалению это не работает.

Answer 3

[Алексей Сундуков]

Если конечная цель - для заданной директории задать umask по умолчанию с наследованием от этой директории, то можно сделать через ACL. Если при этом нужно и группу отнаследовать (если у нас несколько пользователей и они должны иметь возможность читать-писать файлы в определенном поддереве ФС), то для такой директории нужно задать еще и setGID бит.