Bir direkte izinleri tekrarlı olarak nasıl ayarlarım (ACL etkin)?

Örneğin, meslektaşlarımın belirli bir dizine yazma izni vermek istiyorum. Diyelim ki içindeki alt dizinlerin erişim hakları 775, dosyalar 664 ve ayrıca dir - 775 de çalıştırılabilir dosyalar vardı.

Şimdi yazma izinleri eklemek istiyorum. Chmod ile bir şey deneyebilirim

chmod o+w -R mydir/

Ama bu hiç hoş değil, çünkü dünyayı yazılabilir yapmak istemiyorum - Sadece belirli kullanıcılara erişim vermek istiyorum, bu yüzden ACL kullanmak istiyorum. Ancak bu izinleri ayarlamanın kolay bir yolu var mı? Gördüğüm gibi, ayrı ayrı en az üç vakayı (dirs, dosyalar, çalıştırılabilir dosyalar) ele almam gerekiyor:

find -type d -exec setfacl -m u:colleague:rwx {} \;
find -type f -executable -exec setfacl -m u:colleague:rwx {} \;
find -type f \! -executable -exec setfacl -m u:colleague:rw {} \;

Bu kadar basit bir görev için oldukça fazla kod satırı var. Daha iyi bir yolu var mı?

setfaclBir sahiptir özyinelemeli seçeneği ( -Rtıpkı) chmod:

  -R, --recursive
      Apply operations to all files and directories recursively. This
      option cannot be mixed with `--restore'.

Aynı zamanda, sermaye-x Xizninin kullanılmasına izin verir, yani:

  execute only if the file is a directory or already has
  execute permission for some user (X)

bu yüzden aşağıdakileri yapmalısınız:

setfacl -R -m u:colleague:rwX .

(bütün alıntılar gelmektedir man setfacliçin acl'ler-2.2.52 Debian sevk edilmiş olarak)

Umläute tarafından belirtildiği gibi, setfacl -R"X" büyük harfli komut , şöyle gitme yoludur:

setfacl -R -m u:colleague:rwX .

Bununla birlikte, ACL'yi tekrar tekrar uygulamak isteyenler için (örneğin, "alt dizinlerde" alt dizinlerde izinleri yeniden uygula "gibi).

find . -mindepth 1 | xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')

Bu komut gibi bir hatayı önlemek için ayrılabilir setfacl: foobar: Only directories can have default ACLs.

find . -mindepth 1 -type d| xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')
find . -mindepth 1 -type f| xargs -n 50 setfacl -b --set-file=<(getfacl . | grep -v '^default:' | sed -e 's/x$/X/')

Sözdizimi unutmayın <( something )olan Proses değişikliği bash özgüdür. Başka bir kabuk kullanıyorsanız geçici bir dosya oluşturmanız gerekebilir.

for i in $(find /data -mindepth 0 -type d)
do setfacl -m  u:zabbix:r-x $i
    echo "ACL rules set for "$i
done