Grup üyelerinin bir dizindeki herhangi bir dosyaya yazmasına izin vermek için setfacl kullanma

Setfacl'ı kullanmak istiyorum, böylece 'app' grubundaki herkes / usr / local / users / app içindeki herhangi bir dosyayı geleneksel UNIX izinlerinin ne dediğine bakılmaksızın düzenleyebilir. İki kullanıcı john ve ben var. Başka bir sorudan talimatı takip etmeye çalıştım , ancak john bazı dosyalara yazamıyor. Bunun nedeni acl maskesi yüzünden. Ancak, rwx dizininde varsayılan maskeyi ayarladım, bu yüzden içindeki dosyalar oluşturulduğunda bunu miras almamalıdır?

Örneğin, john aşağıdaki dosyaya yazamaz, ancak dosyaya yazma acls sahip 'app' grubunun bir üyesidir, bu yüzden dosyayı düzenleyemediğine şaşırdım.

ben@app1:/usr/local/users$ ls -la app/app-1.0-SNAPSHOT/lib/play.templates_2.10-2.1.1.jar 
-rw-r--r--+ 1 ben users 38326 Apr  2 10:21 app/app-1.0-SNAPSHOT/lib/play.templates_2.10-2.1.1.jar

ben@app1:/usr/local/users/app$ getfacl app-1.0-SNAPSHOT/lib/
# file: app-1.0-SNAPSHOT/lib/
# owner: ben
# group: users
user::rwx
group::rwx          #effective:r-x
group:app:rwx       #effective:r-x
mask::r-x
other::r-x
default:user::rwx
default:group::rwx
default:group:app:rwx
default:mask::rwx
default:other::r-x

ben@app1:/usr/local/users$ getfacl app/app-1.0-SNAPSHOT/lib/play.templates_2.10-2.1.1.jar 
# file: app/app-1.0-SNAPSHOT/lib/play.templates_2.10-2.1.1.jar
# owner: ben
# group: users
user::rw-
group::rwx          #effective:r--
group:app:rwx       #effective:r--
mask::r--
other::r--

Getfacl'in size atıldığı "etkili" yorumu fark edeceksiniz. Sorun, "uygulama" yazma biti ayarını alamayacak şekilde izinlerin hesaplanmasıdır. Bunun nedeni, dosyadaki maske salt okunur olarak ayarlanmış olmasıdır. Maske, belirli bir dosya veya dizinde verilebilecek izinlerin miktarını sınırlamak için kullanılır.

Dosyanın ona erişmek için farklı kullanıcılara / gruplara yasal olarak ihtiyaç duyabileceğini bilseniz, bu davranışın neden olmasını isteyeceğinize bir örnek olabilir, ancak bazı nedenlerden dolayı izinlerle karmaşıklaşıyor ve "Diğeri ne olursa olsun" varsayılan izinler, grup üyelikleri ne olursa olsun veya daha sonra yinelenen setfacl çalıştırılırsa, KESİNLİKLE BUNU VERMEYİN ! " Sahip olan kullanıcının POSIX dünyasında özel bir durumu vardır, diğer kullanıcıların sahip olmadığı, bir dosyada kök olmayan olma ve izinleri değiştirme ve maske tarafından sınırlandırılmamış hakları gibi haklara sahiptir. Sistemin onlara verdiği ilk imtiyaz nedeniyle zaten anlamsızdır). Bu yüzden maske kısıtlanmış olsa bile rwx alırlar.

Yine de özel sorunuza cevap vermek için : dosyadaki maskeye yazma bitini ekleyin ve johnkullanıcı olarak tekrar deneyin .

Burada "etkili" haklar tüm ı ise Modifiye maske olduğunda nasıl değiştiğini dikkate alması, yukarıdaki açıklama bir komut satırı versiyonu.

Bu imkansız. cp, rsync vb. varsayılan ACL'leri yok sayan dosyalar oluşturur

CP neden ACL'lere saygı duymuyor?