Início / unix / Perguntas / 461060
Accepted
hymie
Asked: 2018-08-08 04:40:54 +0800 CST

chmod , umask, acl

  • 772

Acho que a resposta é "É assim que funciona", mas pensei em perguntar caso estivesse fazendo algo errado.

O umask padrão da minha conta é 0077. Eu estou no wheelgrupo.

Eu tenho um diretório com esta ACL:

# file: .
# owner: root
# group: wheel
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:group:wheel:rwx
default:mask::rwx
default:other::r-x

Eu crio um arquivo e as permissões estão definidas corretamente de acordo com a ACL acima.

$ touch z
$ ls -al
drwxrwsr-x+ 2 root      wheel 4,096 Aug  7 12:36 .
drwxr-xr-x. 7 root      root  4,096 Aug  6 17:31 ..
-rw-rw-r--+ 1 ehymowitz wheel     0 Aug  7 12:36 z

Agora decido que este é um executável, então altero as permissões. Desta vez, não segue o ACL, segue o umask.

$ chmod +x z
$ ls -al
drwxrwsr-x+ 2 root      wheel 4,096 Aug  7 12:36 .
drwxr-xr-x. 7 root      root  4,096 Aug  6 17:31 ..
-rwxrw-r--+ 1 ehymowitz wheel     0 Aug  7 12:36 z

Eu preciso especificar a+xpara fazer isso funcionar.

$ chmod a+x z
$ ls -al
drwxrwsr-x+ 2 root      wheel 4,096 Aug  7 12:36 .
drwxr-xr-x. 7 root      root  4,096 Aug  6 17:31 ..
-rwxrwxr-x+ 1 ehymowitz wheel     0 Aug  7 12:36 z

Acho que não entendo porque touchcria um arquivo de acordo com a ACL, mas chmodajusta as permissões ignorando a ACL.

acl umask

2 respostas

  1. Recurso explícito de chmod.

    man chmod

    Uma combinação das letras ugoa controla quais usuários o acesso ao arquivo será alterado: o usuário que o possui (u), outros usuários do grupo do arquivo (g), outros usuários que não estão no grupo do arquivo (o), ou todos usuários (a). Se nenhum deles for fornecido, o efeito é como se (a) fosse fornecido, mas os bits definidos no umask não são afetados.

    Se você quiser verificar algumas ideias relacionadas sobre ACLs, há uma resposta que achei informativa. Ele permite que você veja os detalhes exatos das chamadas do sistema que estão configurando as permissões de arquivo. (Obrigado slm!)

    Como o umask afeta as ACLs?

    No entanto, não é necessariamente uma boa introdução de como esses detalhes podem ser usados. * Permissões nix são bem estranhas quando você começa a querer usar ACLs padrão (ou set-GID tradicional). Atualmente, há uma limitação de que o umask que você deseja para o comportamento mais consistente não é suportado em SOs de estações de trabalho multiusuário que usam systemd (e também udisks monta sistemas de arquivos FAT com os bits de permissão errados).

    As ACLs padrão podem ser usadas em servidores de arquivos Unix para estações de trabalho Windows. Acho que em alguns casos isso pode envolver o uso de uma configuração hacky do Samba para substituir efetivamente o umask. É claro que o Linux pode acessar o Samba, e então você pode se beneficiar desse recurso de substituição de hack^W. O mesmo hack pode ser configurado no Linux usando o sistema de arquivos FUSE "bindfs".

    (Dito isso, o Linux mventre pastas no mesmo sistema de arquivos montado nunca respeita ACLs padrão diferentes. O nautilus (Arquivos GNOME) também não implementa ACLs padrão em movimento. O Windows Explorer sim).

    • 2
  2. Best Answer

    Você está testemunhando uma das mais sutilezas das permissões do Unix/Linux. As ACLs estão sendo selecionadas quando você chama o touchcomando do diretório pai onde o arquivo está sendo criado. As ACLs incorporam as permissões tradicionais (modos) + as ACLs.

    Quando você está usando chmod, está manipulando apenas os bits MODE dos arquivos ou diretórios nos quais está atuando. Tenha em mente que estes são discretamente diferentes e, portanto, deve-se ter cuidado ao manipulá-los.

    Exemplo

    Se você usar stracevocê pode ver como chmodfunciona. Para começar vamos criar um arquivo, file_077:

    $ rm afile_077*; umask 077; strace -s 2000 touch afile_077 > afile_077.tr 2>&1

    Veja os resultados:

    $ ll afile_077
-rw------- 1 user1 user1 0 Aug  7 09:32 afile_077

    Altere as permissões do arquivo para a+x:

    $ strace -s 2000 chmod a+x afile_077  > afile_077_chmod.tr 2>&1

    Veja o log resultante:

    $ cat afile_077_chmod.tr 
...
umask(0)                                = 02
stat("afile_077", {st_mode=S_IFREG|0600, st_size=0, ...}) = 0
fchmodat(AT_FDCWD, "afile_077", 0711)   = 0
...

    Aqui podemos ver que chmodestá interrogando umaske, em seguida, configurando os bits MODE de acordo. Ele nunca olha para ACLs. NOTA: Tenha em mente que esta interrogação chmodnão é para incorporar a saída de umaskem suas operações.

    • 1

relate perguntas