Como fazer uma unidade USB formatada em ext4 com permissões RW completas para qualquer máquina Linux?

Como qualquer sistema de arquivos no estilo unix, o ext4 inclui propriedade de arquivo padrão Unix e convenções de permissão. Ou seja, o usuário é identificado por um número UID, e cada usuário pertencerá a um ou mais grupos, cada grupo identificado por seu número GID. Cada arquivo tem um UID de proprietário e um GID de proprietário de grupo. Os três conjuntos clássicos de permissões de arquivo Unix são:

• um conjunto de permissões para o proprietário, identificado pelo número UID do proprietário
• um conjunto de permissões para o proprietário do grupo, identificado pelo número GID do grupo
• um conjunto de permissões para todos os outros

Para poder acessar o stick sem precisar ajustar as permissões, você deve garantir que todos os arquivos e diretórios criados no stick tenham permissões não restritivas automaticamente. O problema é que as permissões em todos os novos arquivos criados são controladas pelo umaskvalor ... e você realmente não deseja continuar alterando-o 000para criar arquivos no pendrive e voltar ao valor padrão (geralmente 002ou 022) para uso normal . Um único erro pode levar você a criar um arquivo de configuração importante com permissões amplamente abertas, que podem comprometer a segurança de sua conta de usuário ou causar outros problemas menores.

Se você pode ter certeza de que o número UID do seu usuário normal é o mesmo em todos os seus sistemas Linux, e você só se preocupa com o acesso para aquele usuário (além do root, é claro), você pode se safar apenas formatando o stick USB para ext4, montá-lo pela primeira vez e atribuir a propriedade de seu diretório raiz à sua conta de usuário regular antes de começar a usar o sistema de arquivos.

Assumindo que esta /dev/sdX1é a partição do stick USB na qual você deseja criar o sistema de arquivos e <username>é o seu nome de usuário, você pode fazer isso ao configurar o stick USB para uso:

sudo mkfs.ext4 /dev/sdX1
sudo mount /dev/sdX1 /mnt
sudo chown <username>: /mnt
sudo umount /mnt

Mas se você não puder garantir números UID/GID correspondentes e/ou houver vários usuários que possam querer usar o pendrive, você precisará fazer algo um pouco mais complicado, mas ainda uma operação única após criar o ext4 sistema de arquivos no stick.

Precisamos definir uma ACL padrão no diretório raiz do sistema de arquivos do stick USB que atribui acesso total a todos em qualquer novo arquivo ou diretório. E para garantir que o stick será montado com suporte ACL ativado, precisamos usar tune2fspara ajustar as opções de montagem padrão armazenadas nos metadados do sistema de arquivos.

sudo mkfs.ext4 /dev/sdX1
sudo tune2fs -o acl /dev/sdX1
sudo mount /dev/sdX1 /mnt
sudo chown <username>: /mnt
chmod 777 /mnt
setfacl -m d:u::rwx,d:g::rwx,d:o::rwx /mnt
sudo umount /mnt

Supondo que todos os seus sistemas suportem ACLs em sistemas de arquivos ext4 e que qualquer ferramenta de montagem de mídia removível que você possa usar não ignore a aclopção de montagem, agora você deve ter um pendrive no qual todos os arquivos criados nele terão permissões -rw-rw-rw-e todos subdiretórios criados serão drwxrwxrwx+. O sinal de mais indica que o subdiretório terá uma ACL: o conjunto de permissões padrão personalizado configurado para o diretório raiz do stick também será herdado pelos subdiretórios e eles se comportarão da mesma forma.

O proprietário UID/GID ainda corresponderá ao UID e ao GID primário do usuário que criou o arquivo no sistema de arquivos, mas devido às permissões relaxadas de arquivos e diretórios, isso não deve ser um grande problema.

O único problema que posso esperar é que a cópia de arquivos para o stick USB tentará, por padrão, duplicar as permissões de arquivo do original, o que você não deseja neste caso.

Por exemplo, se você criar um arquivo no Sistema A com permissões -rw-r--r-- e copiá-lo para o stick, mova o stick para o Sistema B com números UID não correspondentes. Você ainda pode ler o arquivo no Sistema B, mas não pode sobrescrevê-lo no pendrive sem primeiro deletar ou renomear explicitamente o arquivo original. Mas você pode fazer isso, desde que tenha acesso de gravação ao diretório em que o arquivo está .

Na verdade, isso pode ser um recurso útil: se você modificar o mesmo arquivo em vários sistemas, isso o levará a salvar uma nova versão do arquivo a cada vez, em vez de sobrescrever o One True File... e se o arquivo for importante, isso pode realmente ser uma coisa boa.