Início / unix / Perguntas / 542341
Accepted
x80486
Asked: 2019-09-18 14:08:19 +0800 CST

Corrija o valor umask para automatizar a criação do arquivo com o conteúdo da chave privada SSH

  • 772

Estou tentando encontrar uma maneira de encurtar essas linhas ( CI_PRIVATE_SSH_KEYjá está definido):

mkdir -p "${HOME}/.ssh/"
chmod 700 "${HOME}/.ssh/"
echo "${CI_PRIVATE_SSH_KEY}" > "${HOME}/.ssh/id_rsa"
chmod 600 "${HOME}/.ssh/id_rsa"

Isto é o que eu tenho até agora:

(umask 077; mkdir -p "${HOME}/.ssh/"; echo "${CI_PRIVATE_SSH_KEY}" > "${HOME}/.ssh/id_rsa")

Mas isso não funciona, porque o diretório está sendo criado sem permissões group+ .other

Então, minha pergunta é: existe um umaskvalor que me permita criar diretórios 700e arquivos com 600(desde que o valor padrão seja 0022)?

Também já tentei 177, mas também não funciona.

bash

2 respostas

  1. Best Answer

    eu concordei com @Jeff Schaller, chmod é claro e óbvio versus umask.
    tente construir um liner com &&operador
    e a permissão preferencial do .sshdiretório alterada para 644
    bash tentaria executar o comando da esquerda para a direita do &&operador
    e só continua quando todo o status de retorno do comando "left side" for 0 

    mkdir -p "${HOME}/.ssh/" && chmod 644 "${HOME}/.ssh/" && echo "${CI_PRIVATE_SSH_KEY}" > "${HOME}/.ssh/id_rsa" && chmod 600 "${HOME}/.ssh/id_rsa"

    ou umask 133 para .ssh, 177 para a chave, 

    (umask 133; mkdir -p "${HOME}/.ssh/";umask 177; echo "${CI_PRIVATE_SSH_KEY}" > "${HOME}/.ssh/id_rsa")
    • 1

  2. umask 077 irá:

    • criar diretórios com permissão 700
    • criar arquivos com permissão 600
        ➜ umask 077
    ➜ mkdir foo; ls -ld foo
    drwx------  2 richard  staff  64 13 Oct 12:42 foo
    ➜ touch foo/bar; ls -l foo/bar
    -rw-------  1 richard  staff  0 13 Oct 12:42 foo/bar
    • 0

relate perguntas