AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 803170
Accepted
tacos_tacos_tacos
tacos_tacos_tacos
Asked: 2016-09-15 18:38:00 +0800 CST2016-09-15 18:38:00 +0800 CST 2016-09-15 18:38:00 +0800 CST

Por que os arquivos recém-criados em /root não são executáveis, embora /root seja e umask seja 022? Esse é o padrão do CentOS? [duplicado]

  • 772
Essa pergunta já tem resposta aqui :
umask no RHEL 6 (1 resposta)
Fechado há 5 anos .

Estou construindo um pequeno conjunto de bashfunções utilitárias e aliases que residirão em uma /rootpartição especial. Percebi que sempre que eu touch aFileou vim aFile, o resultado fica aFilecom as permissões -rw-r--r--.

Isso é altamente indesejável se seu objetivo é executar alguns scripts de shell, e é isso que eu pensei que era o ponto /rootprincipal.

Minhas /rootpermissões de diretório são dr-xr-x---e minhas umasksão 0022. Pelo que entendi, devo esperar que novos arquivos sejam 0755... mas não são.

  1. Por quê?
  2. Este é o padrão?
  3. Como posso tornar novos arquivos executáveis?
file-permissions umask
  • 1 1 respostas
  • 356 Views

1 respostas

  • Voted
  1. Best Answer
    Spooler
    2016-09-15T18:54:46+08:002016-09-15T18:54:46+08:00

    Se você notar, a máscara 022 gera 755 nos diretórios (o sinalizador executável os torna navegáveis, em oposição a invisível quando não está presente nas permissões octal), tornando-os pesquisáveis. Os arquivos, no entanto, não obtêm esse bit executável por padrão. Esta é uma questão de conveniência e segurança dentro da especificação POSIX.

    Além de querer usar o diretório /root como um repositório para scripts, ninguém quer ter que definir explicitamente seus vários arquivos que são criados para serem não executáveis ​​no sistema como um preço por ter diretórios pesquisáveis. Portanto, no interesse da usabilidade, você tem esse problema de execução padrão em diretórios, mas não em arquivos.

    Seu problema pode ser facilmente resolvido por ACLs, que são capazes de herança de permissão (algo que as permissões do UNIX não podem fazer). Leia atentamente as man pages para getfacl, setfacl e a documentação aqui: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Storage_Administration_Guide/ch-acls.html

    Essencialmente, as ACLs são um conjunto de controle de permissão estendida que pode utilizar além de estender os recursos de acesso POSIX existentes. O conjunto POSIX ACL bastante limitado, mas universalmente aceito, realizará o que você deseja.

    Se você não está interessado em herança, mas apenas deseja tornar os arquivos executáveis ​​de forma única, o comando "chmod" fará o que você deseja. Por exemplo, chmod u+x /root/script.shirá tornar o arquivo /root/script.sh executável por seu usuário proprietário (que deve ser o root nesse caso). A página de manual do chmod contará mais do que preciso aqui.

    • 1

relate perguntas

  • Qual é a melhor maneira de lidar com permissões para o usuário www-data do Apache 2 em /var/www?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve