FreeBSD neden w maskesini kaybetti ama Debian onu korudu?

FreeBSD ACL'leri ve Linux ACL'leri arasındaki davranış farkını anlamaya çalışıyorum. Özellikle, varsayılan ACL'ler için kalıtım mekanizması.

Debian 9.6 ve FreeBSD 12'de aşağıdakileri kullandım:

$ cat test_acl.sh
#!/bin/sh

set -xe

mkdir storage
setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage

touch outside
cd storage
touch inside
cd ..

ls -ld outside storage storage/inside

getfacl -d storage
getfacl storage
getfacl outside
getfacl storage/inside

umask

Debian 9.6'dan şu çıktıyı alıyorum:

$ ./test_acl.sh
+ mkdir storage
+ setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage
+ touch outside
+ cd storage
+ touch inside
+ cd ..
+ ls -ld outside storage storage/inside
-rw-r--r--  1 aaa aaa    0 Dec 28 11:16 outside
drwxr-xr-x+ 2 aaa aaa 4096 Dec 28 11:16 storage
-rw-rw----+ 1 aaa aaa    0 Dec 28 11:16 storage/inside

+ getfacl -d storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::rwx
mask::rwx
other::---

+ getfacl storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::r-x
other::r-x
default:user::rwx
default:group::rwx
default:mask::rwx
default:other::---

+ getfacl outside
# file: outside
# owner: aaa
# group: aaa
user::rw-
group::r--
other::r--

+ getfacl storage/inside
# file: storage/inside
# owner: aaa
# group: aaa
user::rw-
group::rwx          #effective:rw-
mask::rw-
other::---

+ umask
0022

outsideVe insidedosyalarının farklı izinleri olduğuna dikkat edin . Özellikle, outsidedosya vardır -rw-r--r--, bu kullanıcı için varsayılan ve hangi insidedosya vardır -rw-rw----ACL ı atanan varsayılan saygı, storagedizin.

FreeBSD 12'de aynı betiğin çıktısı:

$ ./test_acl.sh
+ mkdir storage
+ setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage
+ touch outside
+ cd storage
+ touch inside
+ cd ..
+ ls -ld outside storage storage/inside
-rw-r--r--  1 aaa  aaa    0 Dec 28 03:16 outside
drwxr-xr-x  2 aaa  aaa  512 Dec 28 03:16 storage
-rw-r-----+ 1 aaa  aaa    0 Dec 28 03:16 storage/inside

+ getfacl -d storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::rwx
mask::rwx
other::---

+ getfacl storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::r-x
other::r-x

+ getfacl outside
# file: outside
# owner: aaa
# group: aaa
user::rw-
group::r--
other::r--

+ getfacl storage/inside
# file: storage/inside
# owner: aaa
# group: aaa
user::rw-
group::rwx      # effective: r--
mask::r--
other::---

+ umask
0022

(Debian'ın , FreeBSD olarak getfaclkullanmadığı -dyerlerde bile varsayılan ACL'leri göstereceğini unutmayın, ancak gerçek ACL'lerin storagefarklı olduğunu düşünmüyorum .)

Burada outsideve insidedosyaları da farklı izinlere sahiptir, ancak insidedosya Debian sürümünün yaptığı grup yazma iznine sahip değildir, çünkü muhtemelen Debian'daki wmaske FreeBSD'deki maske kayboldu w.

FreeBSD wmaskeyi neden kaybetti ama Debian onu korudu?

Kısacası umask'ı farklı kullandıklarını söyleyebilirim (varsayalım).

0022 tam olarak grup-diğer ayarlanmamış W'dir. Yazma yasağını kaldırmak ve sonucu kontrol etmek için umask'i değiştirebilirsiniz.

Solaris aka SunOS kılavuzu (ve yorumlar da) atıfta bulunuyor çünkü bu oldukça ilgili görünüyor: "… Dizin varsayılan ACL girişleri içeriyorsa umask (1) uygulanmaz."