Default Umask ändern?

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
LinuxFanKR13
Beiträge: 78
Registriert: 19.04.2020 10:01:02

Default Umask ändern?

Beitrag von LinuxFanKR13 » 06.06.2020 08:18:51

Hallo Community,

in /etc/pam.d/common-session habe ich die Zeile

Code: Alles auswählen

session optional        pam_umask.so umask=0007
ergänzt, damit die Nutzer die Dateien mit rw-rw---- für sich und ihre Gruppe anlegen. Die gemeinsamen Verzeichnisse sind mit chmod 2770 ... angelegt. Dies ist für mich am sinnvollsten, um den Zugriff auf die Daten nur den jeweils Berechtigten zu gewähren.

Der Nutzer root arbeitet an Konfigurationen, Scritpen und stellt Programme und Informationen für alle zur Verfügung. Daher ist die Standardeinstellung

Code: Alles auswählen

session optional        pam_umask.so umask=0022
für ihn besser.

Kann man die beiden Zeilen in /etc/pam.d/common-session in Abhängigkeit der User-ID formulieren oder muss man umask für root in /root/.bashrc beim Login mit "su" überschreiben?

Vielen Dank für Eure Unterstützung
Zuletzt geändert von TRex am 06.06.2020 16:53:10, insgesamt 1-mal geändert.
Grund: abgetrennt von https://debianforum.de/forum/viewtopic.php?f=37&t=142827

Benutzeravatar
TRex
Moderator
Beiträge: 8075
Registriert: 23.11.2006 12:23:54
Wohnort: KA

Re: Default Umask ändern?

Beitrag von TRex » 06.06.2020 16:53:55

Bitte keine drei Jahre alten Threads ausgraben. Habs entsprechend abgetrennt.
Jesus saves. Buddha does incremental backups.
Windows ist doof, Linux funktioniert nichtDon't break debian!Wie man widerspricht

Antworten