質問: umask 077の欠点? 077の制限付きumaskを持つことの短所は何ですか?多くのディストリビューション(red hatを除いてすべてを信じますか?)のデフォルトのumaskは022で、/ etc/profileで構成されています。これは、複数のユーザーがアクセスしているデスクトップ以外のシステムでは安全性が高すぎるようで、セキュリティが懸念されます。関連する注記として、ubuntuでは、ユーザーのホームディレクトリも755の権限で作成され、インストーラーは、ユーザーがファイルを簡単に共有できるようにするためのものであると述べています。ユーザーがファイルを共有するために手動で権限を設定するのが快適であると仮定すると、これは問題ではありません。他にどんな欠点がありますか?
回答: 他のユーザーがお互いに見ることができるものを制御しようとしている場合、umaskは適切ではありません。ただし、それらにアクセスするための許可を求められることは、人々が望むものを何でも見るだけにさせるよりも面倒/危険性が少ないという点に敏感な多数のファイルを使用して作業している場合、077のumaskは良い考えです。管理しているファイルサーバーに機密ファイルがいくつかあります。私は、制限付きのumaskを設定してから定期的なスクリプトを作成します。特定のフォルダー内のアイテムに対してより具体的な権限を設定するcronジョブが理想的な解決策になると思います。これをセットアップしたら、ここにポストバックして、それがどのように機能したかをお知らせします。@ [sudoをバッシングしている人たち]そのために新しいスレッドを開始します。独自のスレッドがいくつか必要になる可能性があり、このスレッドはumaskについてです。