AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 435441
Accepted
TheSebM8
TheSebM8
Asked: 2018-04-04 23:26:44 +0800 CST2018-04-04 23:26:44 +0800 CST 2018-04-04 23:26:44 +0800 CST

Arquivos dentro da pasta mudam suas permissões

  • 772

Estou lutando com o seguinte problema. Eu li o seguinte guia: Obtendo novos arquivos para herdar permissões de grupo no Linux Ainda assim, isso não me ajudou.

(pgcluu é um programa de monitoramento de cluster postgresql)

estou usandoDebian server

eu tenho uma pasta /var/www/pgcluu

Dentro dessa pasta eu tenho stats reportspastas. Alterei statsa permissão e a propriedade da pasta para postgres. chmod -R postgres:postgres /var/www/pgcluu(portanto, a pasta completa é proprietária do postgres)

O pgCluu, por outro lado, está coletando dados e gerando arquivos dentro da statspasta. Parecendo algo parecido. /var/www/pgcluu/stat/2018/04/04/09 basicamente /year/month/day/hour/ Dentro da hourpasta eu tenho arquivos como

-rw-r-----+ 1 postgres postgres    44 Apr  4 10:20 pg_stat_connections.csv
-rw-r-----+ 1 postgres postgres   940 Apr  4 10:20 pg_stat_database_conflicts.csv
-rw-r-----+ 1 postgres postgres  2479 Apr  4 10:20 pg_stat_database.csv
-rw-r-----+ 1 postgres postgres     1 Apr  4 10:20 pg_stat_replication.csv
-rw-r-----+ 1 postgres postgres     0 Apr  4 10:20 pg_stat_statements.csv
-rw-r-----+ 1 postgres postgres    88 Apr  4 10:20 postgresql.auto.conf
-rw-r-----+ 1 postgres postgres 21425 Apr  4 10:20 postgresql.conf
-rw-r-----+ 1 postgres postgres 70009 Apr  4 10:20 sysinfo.txt

Este é apenas um exemplo, existem muitos outros arquivos.

Os arquivos são gerados a pgcluu_collectdcada minuto (você pode alterar) Mas eles precisam ser reescritos, para isso precisa ter rw- rw- ---permissões para isso. (O proprietário e o grupo devem ter lido e gravado nos arquivos) Cada vez que eu mesmo altero, o pgcluu_collectd cria os arquivos com rw- r-- ---permissões novamente.

Portanto, existe uma maneira de os arquivos herdarem permissões da pasta/var/www/pgcluu/stats

root@p12: getfacl /var/www/pgcluu/stats/

# file: var/www/pgcluu/stats/
# owner: postgres
# group: postgres
# flags: -s-
user::rwx
group::rwx
other::---
default:user::rwx
default:group::r-x
default:group:postgres:r-x
default:mask::r-x
default:other::---

e no arquivo

root@p12:getfacl /var/www/pgcluu/stats/2018/04/04/10/pg_hba.conf 
# file: var/www/pgcluu/stats/2018/04/04/10/pg_hba.conf
# owner: postgres
# group: postgres
user::rw-
group::r-x          #effective:r--
group:postgres:r-x      #effective:r--
mask::r--
other::---
linux permissions
  • 1 1 respostas
  • 81 Views

1 respostas

  • Voted
  1. Best Answer
    telcoM
    2018-04-05T00:12:31+08:002018-04-05T00:12:31+08:00

    A getfaclsaída para o diretório explica isso. A quarta linha:

    # flags: -s-
    

    indica que o diretório tem o setgidbit definido, portanto, todos os arquivos gerados dentro dele obterão o mesmo grupo que esse diretório possui. Novos subdiretórios herdarão o grupo e o setgidbit. Isso não está relacionado a ACLs; isso é apenas um básico chmod 2755.

    No final da listagem, existem várias linhas marcadas com a defaultpalavra-chave:

    default:user::rwx
    default:group::r-x
    default:group:postgres:r-x
    default:mask::r-x
    default:other::---
    

    Eles especificam com mais detalhes as permissões que qualquer novo arquivo ou subdiretório receberá. Nesse caso, ele reforça as permissões do grupo rx para o proprietário do grupo POSIX padrão e adiciona permissões rx explícitas para o postgresgrupo, quer o criador pertença a esse grupo ou não. Se você precisar que os arquivos tenham acesso de gravação em grupo, eles precisam ser alterados.

    Tente isto:

    setfacl -m g::rwX,d:g::rwX,d:g:postgres:rwX /var/www/pgcluu/stats
    

    Com Linux setfacl, a maskparte da ACL deve ser atualizada automaticamente para incluir o acesso de gravação. (Com um sistema POSIX mais estrito, você teria que adicionar d:m:rwxà especificação ACL para ajustar explicitamente a máscara ACL.)

    O X maiúsculo indica "permissão de execução, mas apenas para diretórios e também para arquivos que já possuem permissão de execução para alguém".

    Se o diretório (e quaisquer novos arquivos criados nele) tiver as permissões desejadas após essa modificação, considere adicionar a -Ropção de fazer a alteração recursivamente a todos os arquivos e diretórios em /var/www/pgcluu/stats.

    • 0

relate perguntas

  • Existe uma maneira de fazer ls mostrar arquivos ocultos apenas para determinados diretórios?

  • Inicie/pare o serviço systemd usando o atalho de teclado [fechado]

  • Necessidade de algumas chamadas de sistema

  • astyle não altera a formatação do arquivo de origem

  • Passe o sistema de arquivos raiz por rótulo para o kernel do Linux

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    ssh Não é possível negociar: "nenhuma cifra correspondente encontrada", está rejeitando o cbc

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    Como descarregar o módulo do kernel 'nvidia-drm'?

    • 13 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add retorna com: "Erro ao conectar ao agente: nenhum arquivo ou diretório" 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya Por que o Linux usa LF como caractere de nova linha? 2017-12-20 05:48:21 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve