Linux에서 그룹 권한을 상속할 새 파일 가져오기

Question 1

설명하고 있는 것 같네요GID 비트 설정디렉토리에 이 기능 세트가 있으면 그 안에 생성된 모든 새 파일은 해당 그룹이 상위 디렉토리에 설정된 그룹과 동일한 그룹으로 설정되도록 강제됩니다.

예

$ whoami
saml

$ groups
saml wheel wireshark

권한 + 소유권으로 디렉터리 설정

$ sudo mkdir --mode=u+rwx,g+rs,g-w,o-rwx somedir
$ sudo chown saml.apache somedir
$ ll -d somedir/
drwxr-s---. 2 saml apache 4096 Feb 17 20:10 somedir/

이 디렉터리의 파일을 saml로 터치하세요.

$ whoami
saml

$ touch somedir/afile
$ ll somedir/afile 
-rw-rw-r--. 1 saml apache 0 Feb 17 20:11 somedir/afile

그러면 대략적으로 원하는 것을 얻을 수 있습니다. 설명하는 내용을 정말로 원한다면 해당 기능(ACL)을 얻기 위해 액세스 제어 목록 기능을 사용해야 한다고 생각합니다.

ACL

디렉터리 아래에 생성된 파일의 권한을 더 강력하게 제어하려면 somedir다음 ACL 규칙을 추가하여 아래와 같이 기본 권한을 설정할 수 있습니다.

앞으로

$ ll -d somedir
drwxr-s---. 2 saml apache 4096 Feb 17 20:46 somedir

권한 설정

$ sudo setfacl -Rdm g:apache:rx somedir
$ ll -d somedir/
drwxr-s---+ 2 saml apache 4096 Feb 17 20:46 somedir/

+끝에 있는 '에 주목하세요 . 이는 디렉터리에 ACL이 적용되어 있음을 의미합니다.

$ getfacl somedir
# file: somedir
# owner: saml
# group: apache
# flags: -s-
user::rwx
group::r-x
other::---
default:user::rwx
default:group::r-x
default:group:apache:r-x
default:mask::r-x
default:other::---

뒤쪽에

$ touch somedir/afile
$ ll somedir/afile 
-rw-r-----+ 1 saml apache 0 Feb 17 21:27 somedir/afile
$ 

$ getfacl somedir/afile
# file: somedir/afile
# owner: saml
# group: apache
user::rw-
group::r-x              #effective:r--
group:apache:r-x        #effective:r--
mask::r--
other::---

기본 권한( setfacl -Rdm)은 기본 권한 r-x( g:apache:rx)으로 설정되어 있습니다. 이렇게 하면 모든 새 파일의 해당 r비트만 활성화됩니다.

Answer