unix – 指定特定目录中新文件的默认组和权限

发布时间：2020-12-15 18:40:03 所属栏目：安全来源：网络整理

导读：我有一个目录,其中有一个项目由多个用户共享.这些用户使用SSH访问此目录并修改/创建文件. 该项目只能写入某一组用户：我们称之为“mygroup”.在SSH会话期间,当前用户创建的所有文件/目录默认情况下应归组“mygroup”所有,并具有组可写权限. 我可以用umask解

我有一个目录,其中有一个项目由多个用户共享.这些用户使用SSH访问此目录并修改/创建文件.

该项目只能写入某一组用户：我们称之为“mygroup”.在SSH会话期间,当前用户创建的所有文件/目录默认情况下应归组“mygroup”所有,并具有组可写权限.

我可以用umask解决权限问题：

$cd project
$umask 002
$touch test.txt

文件“test.txt”现在可以进行组写,但仍然属于我的默认组(“mislav”,与我的用户名相同),而不属于“mygroup”.我可以递归地chgrp设置所需的组,但我想知道有没有办法在会话期间隐式设置某些组,如umask更改默认权限.

这个特定的目录是一个带有工作副本的共享git仓库,我想要git checkout和git reset操作来为工作副本中创建的新文件设置正确的掩码和组.操作系统是Ubuntu Linux.

更新：一位同事建议我应该查看POSIX ACL的getfacl / setfacl,但下面的解决方案与当前会话中的umask 002相结合对我来说已经足够了,而且更加简单.

为了使给定目录下的所有文件都继承组权限,您需要使用目录中的setgid位.见 this link.

$mkdir test
 $sudo chown raphink.staff test
 $ls -lhd test
     drwxr-xr-x 2 raphink staff 4.0K 2009-12-21 16:19 test
 $sudo chmod g+s test # Set the setgid bit
 $ls -lhd test
     drwxr-sr-x 2 raphink staff 4.0K 2009-12-21 16:21 test
 $touch test/foo
 $ls -lh test
     total 0
     -rw-r--r-- 1 raphink staff 0 2009-12-21 16:23 foo

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!