Linuxのディレクトリの下に新しく作成されたファイルとサブディレクトリのデフォルトの権限を設定しますか？

数人のユーザーが共有するディレクトリに出力結果を保存する、長時間実行されるスクリプトとアプリケーションがたくさんあります。この共有ディレクトリの下に作成されたすべてのファイルとディレクトリが自動的にu=rwxg=rwxo=r権限を持つようにする方法を教えてください。

umask 006さまざまなスクリプトの先頭で使用できることはわかっていますが、多くのユーザーが独自のスクリプトを作成し、umaskを自分で設定するのを忘れる可能性があるため、このアプローチは好きではありません。

私は本当に、ファイルシステムが特定のフォルダにある場合、特定の権限で新しく作成されたファイルとディレクトリを設定したいだけです。これはまったく可能ですか？

更新：私はそれでできると思いますデフォルトのACL機能を使用して、POSIX ACLでが、現時点では少し頭がおかしくなっています。デフォルトACLの使用方法を誰かが説明できれば、おそらくこの質問にうまく答えることでしょう。

適切な所有権を取得するには、次のコマンドを使用して、ディレクトリにグループsetuidビットを設定します。

chmod g+rwxs dirname

これにより、ディレクトリに作成されたファイルがグループによって確実に所有されます。次に、全員がumask 002または007またはそのような性質のもので実行されるようにしてください。これが、Debianおよび他の多くのLinuxシステムがデフォルトでユーザーごとのグループで構成されている理由です。

ユーザーのumaskが強すぎる場合に、必要なアクセス許可を強制する方法がわかりません。

これは、少なくともLinuxで、デフォルトのACLを使用して行う方法です。

まず、ファイルシステムでACLサポートを有効にする必要があるかもしれません。ext4を使用している場合は、すでに有効になっています。他のファイルシステム（例：ext3）はaclオプションでマウントする必要があります。その場合は、オプションをに追加します/etc/fstab。たとえば、ディレクトリがルートファイルシステムにある場合：

/dev/mapper/qz-root   /    ext3    errors=remount-ro,acl   0  1

次に、再マウントします。

mount -oremount /

ここで、次のコマンドを使用してデフォルトのACLを設定します。

setfacl -dm u::rwx,g::rwx,o::r /shared/directory

のすべての新しいファイルに/shared/directory、必要な権限が付与されます。もちろん、それはファイルを作成するアプリケーションにも依存します。たとえば、ほとんどのファイルは、umaskを使用する場合と同様に、（open（2）またはcreat（2）呼び出しのモード引数に応じて）最初からだれも実行できません。以下のようないくつかのユーティリティcp、tarおよび、rsyncソースファイルはグループ書き込み可能ではなかった場合、あなたのデフォルトACLをマスクするソースファイル（複数可）のアクセス権を維持しようとします。

お役に立てれば！

醜いですが、setfaclコマンドを使用して、希望どおりの結果を得ることができます。

Solarisマシンでは、ユーザーとグループのACLを含むファイルがあります。残念ながら、すべてのユーザーをリストする必要があります（少なくとも、他の方法でこれを機能させる方法を見つけることができませんでした）。

user::rwx
user:user_a:rwx
user:user_b:rwx
...
group::rwx
mask:rwx
other:r-x
default:user:user_a:rwx
default:user:user_b:rwx
....
default:group::rwx
default:user::rwx
default:mask:rwx
default:other:r-x

ファイルにacl.lstという名前を付け、user_Xの代わりに実際のユーザー名を入力します。

これで、次のコマンドを発行して、これらのACLをディレクトリに設定できます。

setfacl -f acl.lst /your/dir/here

シェルスクリプト（または.bashrc）では、次のようなものを使用できます。

umask 022

umask 新しく作成されたファイルにファイルのアクセス許可を設定する方法を制御するマスクの設定を決定するコマンドです。