Question de sécurité la commande umask :

Bonjour,

La commande umask -print permet d'afficher le mask des droits.
Par défaut cette valeur vaut 002
Les droits des fichiers ordinaire sont 666 à la création - 002 = 644
Les droits des fichiers répertoire sont 777 à la création - 002 = 774
J'aimerai changer de façon pérenne la valeur de umask = 066 pour des raisons de sécurité.
Soit :
- pour un fichier ordinaire 666 - 066 = 600
- pour un répertoire 777 - 066 = 711
Cela me semble beaucoup plus pertinent.

J'ai cherché sur internet, ils disent qu'on ne peut pas changer de façon pérenne la valeur de umask ?
Y a pas un petit moyen de contournement ?
Je croyais qu'on avait le contrôle total sur un système linux ?

Merci pour vos réponses.

c'est dans /etc/logins.def

Citation:

---

Envoyé par chrtophe

c'est dans /etc/logins.def

---

C'est nécessaire mais non suffisant d'après Red-Hat * :

Citation:

---

26. Managing the umask

26.1. Displaying the current value of the umask
26.2. Displaying the default bash umask
26.3. Setting the umask using symbolic values
26.4. Setting the umask using octal values
26.5. Changing the default umask for the non-login shell
26.6. Changing the default umask for the login shell
26.7. Changing the default umask for a specific user
26.8. Setting default permissions for newly created home directories
You can change the permission modes for home directories of newly created users by modifying the /etc/login.defs file (.../...)

---

Source : Chapter*26.*Managing the umask Red Hat Enterprise Linux 8 | Red Hat Customer Portal

* A vérifier si les commandes et emplacements sont les mêmes pour la famille Ubuntu-Debian par exemple

Citation:

---

Envoyé par zephyre

Je croyais qu'on avait le contrôle total sur un système linux ?

---

Oui mais c'est vite fait de faire "n 'importe quoi" et de se retrouver en carafe même pour des experts; prends le temps d'étudier les documentations de type « hardening Linux » comme conseillé ci-dessous :

Citation:

---

File permissions

Each file is assigned an owner and a group and a set of file permissions. The Linux kernel uses file permissions as a first layer to see if a user is granted access to a particular file or directory. It also defines what type of access is granted, such as read-only access or more. Although there are several combinations possible, it is not fine-grained. To define a more detailed kind of access, file ACLs can be used.

• Grant access to normal files with 640 and 750 for directories, or more strict.
• Don't use chmod 777

---

Source : Linux security and system hardening checklist - Linux Security Expert

Citation:

---

C'est nécessaire mais non suffisant, ci-après la revue complète par Red-Hat *

---

Honnêtement je sais pas, jamais utilisé.
il y a bien un /etc/login.def dans Debian.

Hello,

En vérité, il y a 99.99999% de chances que ton umask soit géré par PAM, peu importe ta distribution (Redhat/Debian...)

https://linux.die.net/man/8/pam_umask

Redhat parle en effet dans le lien de changer l'umask via le shell mais c'est beaucoup moins professionnel que via PAM