Как установить необходимые права на новые файлы в UNIX?

Question

[Vincent1]

Я хочу, чтобы все вновь создаваемые папки в /home/user имели права rwx --x --x
а новые файлы - rwx r-- r--
Как такое сделать?
Пробовал пользоваться `setfacl` в разных комбинациях, но как надо не вышло.

Answer 1

[egor_nullptr]

Добавьте umask 0022 в ваш .bashrc (или другой подобный файл).

Comments

[Vincent1]

Почитал про umask и это не совсем то, что нужно. Такая маска будет всегда устанавливать для файлов 644 и для папок 755, а мне нужно для папок 711, файлов 644.

[pfg21]

Vincent1, такое не поддерживается.
мож просто добавить в скрипт chmod ??

[egor_nullptr]

Vincent1, можете рассказать какой смысл именно в 711 для директорий?

[Vincent1]

pfg21, Я уже понял. Про крон с chmod сразу подумал, но как то не изящно.

[Vincent1]

egor_nullptr, Смысл в том, что если кто то обойдет php open_base и начнет заглядывать во все папки на сервере, особенно включая других пользователей, то он не сможет прочитать содержимое папки. Для безопасности.

[pfg21]

Vincent1, раздельные маски есть в кофиге vsftpd но там также сделано "програмно" через chmod.
я б посоветовал частый диф.бекап для защиты от проникновений

[Vincent1]

pfg21, С бэкапами все ок. Про vsftpd не понял, что вы имеете ввиду.

[Vincent1]

katzen, веб-сервер может иметь уязвимости (например https://rdot.org/forum/showpost.php?p=22580&postco... а настроенные правильно права по надежнее будет.

[pfg21]

Vincent1, пардон с vsftpd не то.

[Vincent1]

katzen, установлен mod_ruid2. Скрипты выполняются от имени пользователя.

Answer 2

[Saboteur]

То, что вам нужно - это umask.
Но работает он не так как вы хотите, то есть настолько разные права для папок и файлов задать не получится.