Discussion :

[sYph0s]

Bonjour,

Je me heurte à un problème de droits :
J'ai mis des droits ACL sur un répertoire pour que plusieurs utilisateurs puissent y écrire mais même avec les ACL par défaut et le mask en rwx j'ai un problème.
Mon utilisateur tomcat crée par défaut des fichiers avec les permissions -rw-rw-r--.
Les nouveaux fichier créés par Tomcat ont donc des ACL en effective :
getfacl /tmp/test/toto
# file: tmp/test/toto
# owner: tomcat
# group: tomcat
user::rw-
user:tomcat:rwx #effective:rw-
group::rwx #effective:rw-
group:tomcat:rwx #effective:rw-
mask::rw-
other::r--

Ceci est un exemple, mon répertoire n'appartient normalement pas à tomcat.

Voyez vous comment faire pour que ces droits ACL fonctionnent avec les fichiers nouvellement créés ?

Merci d'avance.

[disedorgue]

umask dépend du process non du fichier ou répertoire...

une potentiel solution, serais de monté ton répertoire sur un autre répertoire en spécifiant l'option umask à la commande mount
(faut certainement être root pour cela)

[A3gisS3c]

Hello,

@disedorgue il me semble que tu te trompe (enfin techniquement non, le UMASK dépend en effet du process) mais...

Setfacl permet de positionner des ACL par défaut avec héritage dans les dossiers/fichiers enfants nouvellements crées d'un FS supportant les ACL POSIX.

[disedorgue]

Hello,

@disedorgue il me semble que tu te trompe (enfin techniquement non, le UMASK dépend en effet du process) mais...

Setfacl permet de positionner des ACL par défaut avec héritage dans les dossiers/fichiers enfants nouvellements crées d'un FS supportant les ACL POSIX.

Tu as peut-être raison mais je doute car ici tu parles de FS et donc d'un point de montage...

[A3gisS3c]

Hello,

yes mais les ACL posix sont utilisables dans n'importe quel répertoire de ce FS. Donc si ta racine est en ext4 (supportant donc les ACL posix), tu peux appliquer des masques par défaut sur n'importe quel répertoire techniquement.