Estou tentando definir permissões em um servidor entre usuários que usam ACLs. Quando estou verificando o status deles em um dos diretórios usando getfacl dir10
, ele mostra:
root@svn:/srv/resources/somedir# getfacl dir10
# file: dir10
# owner: root
# group: mygroup
# flags: -s-
O que essas bandeiras significam? Como posso alterá-los?
Responder1
de man getfacl
:
The output format of getfacl is as follows:
1: # file: somedir/
2: # owner: lisa
3: # group: staff
4: # flags: -s-
[...]
Line 4 indicates the setuid (s), setgid (s), and sticky (t) bits:
either the letter representing the bit, or else a dash (-).
This line is included if any of those bits is set and left out
otherwise, so it will not be shown for most files. (See
CONFORMANCE TO POSIX 1003.1e DRAFT STANDARD 17 below.)
para definir esses valores, consulte man setfacl
:
--restore=file
Restore a permission backup created by `getfacl -R' or similar.
All permissions of a complete directory subtree are restored using
this mechanism. If the input contains owner comments or group
comments, setfacl attempts to restore the owner and owning group. If
the input contains flags comments (which define the setuid, setgid,
and sticky bits), setfacl sets those three bits accordingly;
otherwise, it clears them. This option cannot be mixed with
other options except `--test'.
Responder2
@umläute está completamente correto sobre o que a bandeira significa. No entanto, para se livrar dele, -s-
você precisa removê-lo das UNIX
permissões.
Ou seja
chmod g-s ./dir10
O --restore=file
único reverte as permissões para um nível anterior (o que pode remover o setgid ou não). E não acho que funcione em diretórios, apenas em arquivos.