Как зафиксировать права файлов и папок, чтобы не изменялись при копании от рута?

Question

[syxoi]

Если от рута копаться в папках других пользователей, будь это обычный юзер или www-data, то перезаписываются права на рут.

getfacl /home/vasya
getfacl: Removing leading '/' from absolute path names
# file: home/vasya
# owner: vasya
# group: share
user::rwx
user:vasya:rwx
group::r-x
mask::rwx
other::r-x

Пробовал использовать acl:
setfacl -Rm u:vasya:rwx /home/vasya
Но после создания директорий от рута всё равно назначаются права руту:

getfacl /home/vasya/test
getfacl: Removing leading '/' from absolute path names
# file: home/vasya/test
# owner: root
# group: root
user::rwx
group::r-x
other::r-x

Каким образом можно "зафиксировать" права директории, чтобы также они унаследовались и другим директориям?

Answer 1

[vreitech]

setfacl -Rm d:u:vasya:rwx /home/vasya
setfacl -Rm u:vasya:rwx /home/vasya

Comments

[syxoi]

root@test:/# setfacl -Rm d:u:test:rwx /home/test 
root@test:/# setfacl -Rm u:test:rwx /home/test
root@test:/# mkdir /home/test/gsd
root@test:/# ls -la /home/test/
total 16
drwxrwxr-x+ 1 test test   92 Sep  5 02:01 .
drwxr-xr-x  1 root root   20 Sep  5 01:57 ..
-rw-rwx---+ 1 test test   21 Sep  5 01:58 .bash_history
-rw-rwxr--+ 1 test test  220 Sep  5 01:57 .bash_logout
-rw-rwxr--+ 1 test test 3771 Sep  5 01:57 .bashrc
-rw-rwxr--+ 1 test test  807 Sep  5 01:57 .profile
drwxrwxr-x+ 1 root root    0 Sep  5 02:01 gsd
drwxrwxr-x+ 1 test test    0 Sep  5 01:58 huk

[vreitech]

syxoi, если задача стояла в том, чтобы были полные права для пользователя vasya, они таки есть:
getfacl gsd

Answer 2

[Saboteur]

А зачем колупаться именно от рута?
Делайте su www-data или su и работайте с файлами.

Answer 3

[unwrecker]

Чтоб именно зафиксировать, а не исправить после изменения, нужно выставить setgid и setuid на директорию.

chmod -R u+s /home/vasya
chmod -R g+s /home/vasya

Answer 4

[CityCat4]

Теоретически можно использовать chattr. Но не породите ли Вы таким образом еще большие проблемы? Во FreeBSD есть аналогичная команда chflags. Так вот, после установки флага system immutable (что делает невозможной любую модификацию файла, рут или не рут - похрену) - снять его получалось только в однопользовательском режиме.