Почему участник группы с полным доступом создаёт файл, недоступный группе?

Question

[Министр Обороны]

Права на папку root:www-data - группе полный доступ (рекурсивно).
Поместил себя в группу www-data, перезагрузился, я в группе - имею так же полный доступ к папке.
Выполняю php-скриптик error_log('test', 3, 'test.log'), файл естественно создан пользователем www-data (сервер) из моей группы www-data, НО на файле права: владелец www-data - полный доступ, группа www-data - чтение (не могу удалить его простым способом).

Что не так, почему члены одной и той же группы с полным доступом к папке не имеют доступа к файлу, созданному членом группы?

Answer 1

[galaxy]

не могу удалить его простым способом

Для удаления файла нужны права на запись в папку.

В чем конкретно проблема? Нужно, чтобы другие разрешения были на файлы, создаваемые PHP?
umask (но надежнее действительно после создания делать просто chmod)

Comments

[Министр Обороны]

Для удаления файла нужны права на запись в папку.

Права на папку root:www-data - группе полный доступ (рекурсивно).
Поместил себя в группу www-data, перезагрузился, я в группе - имею так же полный доступ к папке.

В чем конкретно проблема? Нужно, чтобы другие разрешения были на файлы, создаваемые PHP?

да, надо чтобы можно было простым (как удалить не простым способом я знаю) способом удалить файл, чтобы мне при разработке не отвлекаться на терминал для такого удаления, а просто удалить)

я и сервер в одной группе, я имею доступ ко всему, кроме того, что создаёт сервер php-скриптом

[galaxy]

да, надо чтобы можно было простым (как удалить не простым способом я знаю) способом удалить файл

В описанных условиях все у вас должно удаляться безо всяких проблем. Разве что некоторые тулзы (тот же rm) может показывать предупреждение.

[Министр Обороны]

galaxy,

Выполняю php-скриптик error_log('test', 3, 'test.log'), файл естественно создан пользователем www-data (сервер) из моей группы www-data, НО на файле права: владелец www-data - полный доступ, группа www-data - чтение

[Министр Обороны]

galaxy, я так понимаю, что при создании сервером файла на php происходит понижение прав на значение umask

[galaxy]

alcoholivanov, удалить его это никак не мешает, там права на папку имеют значение только.

Хотите другие права именно на файл: chmod работает, umask работает, только что проверил.

[Министр Обороны]

galaxy, я знаю что umask-костыль работает) но мне просто в IDE надо протестировать создание файла и удалить его В IDE клавишей [del], а так как сервак при создании понижает права, то IDE отлуп даёт - readonly :)

это затрачивает время на лазание в терминал для удаления)

[galaxy]

я знаю что umask-костыль работает)

Чем он вас тогда не устраивает?
Это канонический способ контролировать права по умолчанию при создании файла.

[Министр Обороны]

galaxy, ну он мне не нужен, я буду логи потом чистить из админки серваком, у него есть доступ, мне на время разработки бы раздать права

просто для удобства, на боевом я не буду пыхом права задавать

[galaxy]

Есть вариан через default acl:

setfacl -d -m g::rwx dir/
setfacl -d -m o::rx dir/

Подробнее (setuid бит вам не нужен, группа у вас и так есть)

Answer 2

[Saboteur]

umask ?

Comments

[Министр Обороны]

не, не буду велосипедить с ней, спс