主页 / ubuntu / 问题 / 805862
Accepted
JoKeR
Asked: 2016-08-02 15:16:40 +0800 CST

如何永久更改umask模式？

  • 772

我已经阅读了几篇文章，例如这篇旧文章，如何更改umask模式，但仍然无法 100% 弄清楚我的 Ubuntu 14.04 使用 Xenial 内核运行，默认umask 为 0002 ，我的目标是永久设置0027 umask模式整个系统。我该如何实现？最好的方法是什么？

permissions

3 个回答

  1. 一个简单的本man -k umask应引导您阅读man pam_umask，whish 部分表示： 

    DESCRIPTION
pam_umask is a PAM module to set the file mode creation mask of the
current environment. The umask affects the default permissions assigned
to newly created files.

    它还说， 

    The PAM module tries to get the umask value from the following places
   in the following order:

   ·   umask= argument

   ·   umask= entry in the user's GECOS field

   ·   UMASK= entry from /etc/default/login

   ·   UMASK entry from /etc/login.defs (influenced by USERGROUPS_ENAB in
       /etc/login.defs)
    • 6
  2. Best Answer

    感谢@waltinator 为我指明了正确的方向。

    从这里我想出了如何将umask模式设置为0027的简单步骤，只需在终端中运行：

    sudo gedit /etc/login.defs

    或者nano你更喜欢哪一个。

    搜索行：

    Prefix these values with "0" to get octal, "0x" to get hexadecimal.

ERASECHAR   0177
KILLCHAR    025
UMASK       027

    编辑引用UMASK的最后一行，这会将umask设置为0007，只需注销并重新登录即可生效。

    请注意上面的行：如果 USERGROUPS_ENAB 设置为“yes”，这将修改此 UMASK 默认值...用作组权限，例如 022 将变为 002

    因此，要使 umask 0027生效，向下滚动到该行：

    USERGROUPS_ENAB yes

    并将其更改为：

    USERGROUPS_ENAB no

    完毕。注销并重新登录后，在终端中运行umask它会给你0027模式。

    touch现在在终端中创建一个新文件：

    touch testfile

    现在检查权限：

    stat -c %a ~/testfile

    它应该给你640

    更新

    还有一种简单的方法：

    nano ~/.bashrc

    添加

    #Set umask mode
umask 0027

    关闭并保存，注销并登录。也应该为你工作。

    • 5

  3. 我在上面使用 JoKeR 的答案来实现 027 的系统范围的 umask，但我意识到当我使用USERGROUPS_ENAB no它时需要更多的组管理。所以我觉得我找到了一个更好的答案，基本上：

    1. 确保安装了 pam-modules 包；这使得 pam_umask 模块可用。
    2. 确保 /etc/pam.d/common-session 有一行表格 
      session optional pam_umask.so
      以便启用 pam_umask。
    3. 根据 pam_umask 手册页，默认 umask 是在登录时通过依次检查以下每个位置来确定的：
      • /etc/pam.d/common-session 中的硬系统范围默认设置。要以这种方式进行设置，请将上述文件中的行替换为： 
        session optional pam_umask.so umask=027
      • /etc/passwd 中单个用户的 GECOS 字段中的条目会覆盖该特定用户的软系统范围默认值。使用以下形式的命令创建该条目：
        chfn --other='umask=027' username
      • /etc/default/login 中的一行表格UMASK=027（您可能需要创建该文件）设置了一个软系统范围的默认值。
      • /etc/login.defs 中的 UMASK 值。该值还用于其他用途（计算正在创建的新用户的主目录的权限；有关更多详细信息，请参阅 /etc/login.defs 中的注释）。因此，最好避免依赖此设置常规登录的默认 umask，以保持独立。

    所以现在对我来说，我使用第一个选项（在 /etc/pam.d/common-session 中设置的系统范围默认设置）并且它运行得非常好。

    祝我的朋友们好运：）

    • 4

相关问题