// আপডেট হয়েছে 8 ই ফেব্রুয়ারি - সংক্ষিপ্ত বিবরণ বিশিষ্ট বিষয়গুলি:
- ফাইলগুলি থেকে ডিরেক্টরিগুলি কীভাবে উমাস্ক করবেন?
- নটিলাসের অনুলিপি / পেস্টে কীভাবে উমাস্ক করবেন?
- কীভাবে এসএসএইচএফএসের জন্য উমাস্ক সেট করবেন?
আমাদের পরিস্থিতি
আমাদের সংস্থার বেশিরভাগ লোক একটি সার্ভারে লগ ইন করে ফাইল আপলোড করে। তাদের সকলকে একই ফাইলগুলি আপলোড এবং ওভাররাইট করতে সক্ষম হতে হবে। তাদের বিভিন্ন ব্যবহারকারীর নাম রয়েছে তবে তারা সকলেই একই গোষ্ঠীর অংশ। তবে এটি একটি ইন্টারনেট সার্ভার, সুতরাং "অন্যান্য" ব্যবহারকারীদের কেবলমাত্র পঠনযোগ্য অ্যাক্সেস থাকা উচিত। সুতরাং আমি যা চাই তা হ'ল এই মানক অনুমতিগুলি:
ফাইল: 664
ডিরেক্টরি: 771
আমার লক্ষ্যটি হল যে সমস্ত ব্যবহারকারীর অনুমতি সম্পর্কে চিন্তা করার দরকার নেই। সার্ভারটি এমনভাবে কনফিগার করা উচিত যাতে এই অনুমতিগুলি সমস্ত ফাইল এবং ডিরেক্টরিগুলিতে প্রয়োগ করা হয়, নতুন তৈরি, অনুলিপি করা হয় বা অতিরিক্ত লিখিত থাকে। যখন আমাদের কিছু বিশেষ অনুমতি প্রয়োজন তখনই আমরা ম্যানুয়ালি এটি পরিবর্তন করতাম।
আমরা সার্ভারে নটিলাসে এসএফটিপি-ইনিং দ্বারা, এসএসএফএস ব্যবহার করে সার্ভারটি মাউন্ট করে এবং নটিলাসে এটি অ্যাক্সেস করে যেমন কোনও স্থানীয় ফোল্ডার, এবং কমান্ড লাইনে এসসিপি-ইনিং দ্বারা ফাইলগুলি সার্ভারে আপলোড করি। এটি মূলত আমাদের পরিস্থিতি এবং আমরা কী করতে চাই তা অন্তর্ভুক্ত করে।
এখন, আমি সুন্দর উমাস্ক কার্যকারিতা সম্পর্কে অনেক কিছুই পড়েছি। আমি যা বুঝি তা থেকে উমাস্ক (পিএএম এর সাথে একত্রে) আমাকে যা করতে চাই ঠিক তা করার অনুমতি দেওয়া উচিত : নতুন ফাইল এবং ডিরেক্টরিগুলির জন্য মানক অনুমতি নির্ধারণ করুন। যাইহোক, অনেক ঘন্টা পড়ার পরে এবং ট্রায়াল-অ্যান্ড-ত্রুটি করার পরেও আমি এখনও এটি কাজ করে না। আমি অনেক অপ্রত্যাশিত ফলাফল পেতে। আমি সত্যই উমাস্ককে শক্ত করে ধরতে চাই এবং অনেক প্রশ্নের উত্তরই না দিয়ে দিতে পারি। আমি আমার অনুসন্ধানগুলি এবং আমার পরীক্ষাগুলির ব্যাখ্যা সহ এই প্রশ্নগুলি নীচে পোস্ট করব that অনেক কিছু ভুল হয়ে গেছে বলে মনে করে, আমি মনে করি যে আমি বেশ কয়েকটি জিনিস ভুল করছি। সুতরাং, অনেক প্রশ্ন আছে।
দ্রষ্টব্য: আমি উবুন্টু 9.10 ব্যবহার করছি এবং সুতরাং এসএফটিপি সার্ভারের জন্য উমাস্কটি সেট করতে sshd_config পরিবর্তন করতে পারি না । ইনস্টল করা এসএসএইচ ওপেনএসএসএচ_5.1 পি 1 দেবিয়ান -6 বুন্টু 2 <ওপেনএসএসএইচ 5.4 পি 1 প্রয়োজন। সুতরাং এখানে প্রশ্ন যেতে।
1. আমি কি পাম পরিবর্তনগুলি কার্যকর করার জন্য পুনরায় চেষ্টা করতে চাই?
এর সাথে শুরু করা যাক। এখানে অনেকগুলি ফাইল জড়িত ছিল এবং আমি কী করতে পারি এবং কোনটি প্রভাবিত করে না তা নির্ধারণ করতে অক্ষম ছিলাম, কারণ পিএএম পরিবর্তনগুলি কার্যকর করার জন্য আমাকে পুরো সিস্টেমটি পুনরায় চালু করতে হবে কিনা তা আমি জানতাম না। আমি প্রত্যাশিত ফলাফল না দেখে এটি করেছি, তবে এটি কি সত্যই প্রয়োজনীয়? অথবা আমি কী সার্ভার থেকে লগ আউট করে আবার লগ ইন করতে পারি এবং নতুন প্যাম নীতিগুলি কার্যকর হওয়া উচিত? নাকি পুনরায় লোড করার জন্য কোনও 'প্যাম' প্রোগ্রাম রয়েছে?
২. সমস্ত একসার্থে সমস্ত ব্যবহারকারীকে প্রভাবিত করে এমন একক ফাইল কি পরিবর্তন করতে পারে?
আমি অনেকগুলি বিভিন্ন জিনিস পড়ার সাথে সাথে আমি অনেকগুলি ফাইল পরিবর্তন করে শেষ করেছি। আমি নিম্নলিখিত ফাইলগুলিতে উমাস্কটি সেট আপ করেছিলাম:
~/.profile -> umask=0002
~/.bashrc -> umask=0002
/etc/profile -> umask=0002
/etc/pam.d/common-session -> umask=0002
/etc/pam.d/sshd -> umask=0002
/etc/pam.d/login -> umask=0002
আমি এই পরিবর্তনটি সমস্ত ব্যবহারকারীর জন্য প্রয়োগ করতে চাই, তাই সিস্টেম-ব্যাপী কোনও প্রকারের পরিবর্তনটি সবচেয়ে ভাল হবে। এটা কি অর্জন করা যায়?
৩. সবগুলি পরে, এই উমাস্ক জিনিসটি কি কাজ করে?
সুতরাং প্রতিটি সম্ভাব্য জায়গায় উমাস্ককে 0002 এ পরিবর্তন করার পরে, আমি পরীক্ষা চালাই।
------------ SCP- র -----------
পরীক্ষা 1:
scp testfile (which has 777 permissions for testing purposes) server:/home/
testfile 100% 4 0.0KB/s 00:00
চলুন অনুমতিগুলি পরীক্ষা করুন:
user@server:/home$ ls -l
total 4
-rwx--x--x 1 user uploaders 4 2011-02-05 17:59 testfile (711)
আপডেট: কেবলমাত্র পাম.ডি / সাধারণ সেশনে উমাস্ক সেট করে স্থির করা হয়েছে (মন্তব্য দেখুন)
---------, SSH ------------
পরীক্ষা 2:
ssh server
user@server:/home$ touch anotherfile
user@server:/home$ ls -l
total 4
-rw-rw-r-- 1 user uploaders 0 2011-02-05 18:03 anotherfile (664)
-------- এসএফটিপি -----------
নটিলাস: sftp: // সার্ভার / হোম /
ক্লায়েন্ট থেকে সার্ভারে নতুন ফাইলটি কপি এবং পেস্ট করুন (ক্লায়েন্টে 7 77 77)
পরীক্ষা 3:
user@server:/home$ ls -l
total 4
-rwxrwxrwx 1 user uploaders 3 2011-02-05 18:05 newfile (777)
নটিলাসের মাধ্যমে একটি নতুন ফাইল তৈরি করুন। টার্মিনালে ফাইল অনুমতি পরীক্ষা করুন:
পরীক্ষা 4:
user@server:/home$ ls -l
total 4
-rw------- 1 user uploaders 0 2011-02-05 18:06 newfile (600)
মানে ... এখানে কি ঘটেছিল ?! আমাদের প্রতি একক সময় 4৪৪ পাওয়া উচিত । পরিবর্তে আমি 11১১, 7 ,7, 600০০, এবং তারপরে 64৪৪ একবার পেয়েছি And
সুতরাং আমি জিজ্ঞাসা করছি, সব পরে উমাস্ক / প্যাম কাজ করে?
আপডেট: কেবলমাত্র পাম.ড / সাধারণ-সেশনে উমাস্ক সেট করে পরীক্ষা 4 নির্ধারণ করুন (মন্তব্য দেখুন)
৪. সুতরাং উমাস্ক এসএসএইচএফএসের অর্থ কী?
কখনও কখনও আমরা স্থানীয়ভাবে একটি সার্ভার মাউন্ট করে sshfs ব্যবহার করি। খুব দরকারী. তবে আবার, আমাদের অনুমতি সংক্রান্ত সমস্যা রয়েছে।
আমরা কিভাবে মাউন্ট করব:
sshfs -o idmap=user -o umask=0113 user@server:/home/ /mnt
দ্রষ্টব্য: আমরা umask = 113 ব্যবহার করি কারণ স্পষ্টতই sshfs 66 666 এর পরিবর্তে 77 777 থেকে শুরু হয়, সুতরাং ১১৩ দিয়ে আমরা 664৪ পেয়ে যা যা পছন্দসই ফাইলের অনুমতি।
তবে এখন যা ঘটে তা হ'ল আমরা সমস্ত ফাইল এবং ডিরেক্টরিগুলি দেখতে দেখতে সেগুলি 664 এর মতো। আমরা নটিলাসে / এমএনটি এবং ব্রাউজ করি:
- ডান ক্লিক করুন -> নতুন ফাইল (নতুন ফাইল) --- পরীক্ষা 5
- ডান ক্লিক করুন -> নতুন ফোল্ডার (নতুন ফোল্ডার) --- পরীক্ষা 6
- আমাদের স্থানীয় ক্লায়েন্ট --- টেস্ট 7 থেকে একটি 777 ফাইল অনুলিপি করুন এবং আটকান
সুতরাং আসুন কমান্ড লাইনে চেক করুন:
user@client:/mnt$ ls -l
total 8
-rw-rw-r-- 1 user 1007 3 Feb 5 18:05 copyfile (664)
-rw-rw-r-- 1 user 1007 0 Feb 5 18:15 newfile (664)
drw-rw-r-- 1 user 1007 4096 Feb 5 18:15 newfolder (664)
তবে ওহে, সার্ভার-সাইডে এই একই ফোল্ডারটি পরীক্ষা করা যাক:
user@server:/home$ ls -l
total 8
-rwxrwxrwx 1 user uploaders 3 2011-02-05 18:05 copyfile (777)
-rw------- 1 user uploaders 0 2011-02-05 18:15 newfile (600)
drwx--x--x 2 user uploaders 4096 2011-02-05 18:15 newfolder (711)
কি?! রিয়েল ফাইলের অনুমতিগুলি আমরা নটিলাসে যা দেখি তার থেকে খুব আলাদা। সুতরাং sshfs এ এই উমাস্কটি কেবল একটি 'ফিল্টার' তৈরি করবে যা অবাস্তব ফাইলের অনুমতিগুলি দেখায়? এবং আমি অন্য ব্যবহারকারী থেকে একই গ্রুপের আসল 600০০ টি অনুমতি থাকলেও 4৪৪ টি 'নকল' অনুমতি পেয়েছি, এবং আমি এখনও এটি পড়তে পারি না, তাই এই ফিল্টারটি কী ভাল ??
৫. উমাস্ক সব ফাইল সম্পর্কে। তবে কী কী?
আমার পরীক্ষাগুলি থেকে আমি দেখতে পাচ্ছি যে যে উমাস্ক প্রয়োগ হচ্ছে তা ডিরেক্টরি অনুমতিগুলিকেও একরকমভাবে প্রভাবিত করে। তবে আমি চাই আমার ফাইলগুলি 664 (002) এবং আমার ডিরেক্টরিগুলি 771 (006) হওয়া উচিত be সুতরাং ডিরেক্টরিগুলির জন্য একটি ভিন্ন umask থাকা সম্ভব?
P. পার্থপস উমাস্ক / প্যাম আসলেই কুল, তবে উবুন্টু কি কেবল খালি?
একদিকে, আমি PAM / UMASK এবং উবুন্টুতে সাফল্য অর্জনকারী লোকদের বিষয়গুলি পড়েছি। অন্যদিকে, আমি উবুন্টুতে উমাস্ক / পিএএম / ফিউজ সম্পর্কিত অনেকগুলি পুরানো এবং নতুন বাগ খুঁজে পেয়েছি:
- https://bugs.launchpad.net/ubuntu/+source/gdm/+bug/241198
- https://bugs.launchpad.net/ubuntu/+source/fuse/+bug/239792
- https://bugs.launchpad.net/ubuntu/+source/pam/+bug/253096
- https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/549172
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=314796
তাই আর কী বিশ্বাস করব জানি না। আমাকে কি হাল ছেড়ে দেওয়া উচিত? এসিএল কি আমার সমস্ত সমস্যার সমাধান করবে ? নাকি আমার আবার উবুন্টু ব্যবহার করতে সমস্যা হচ্ছে?
টার ব্যবহার করে ব্যাকআপ সহ সতর্কতার একটি শব্দ। রেড হ্যাট / সেন্টোস ডিস্ট্রিবিউশনগুলি ট্যারি প্রোগ্রামে অ্যাকসিল সমর্থন করে তবে উবুন্টু ব্যাক আপ করার সময় অ্যাকসিলগুলি সমর্থন করে না। এর অর্থ হ'ল আপনি যখন ব্যাকআপ তৈরি করবেন তখন সমস্ত অ্যাকসিল হারিয়ে যাবে।
আমি উবুন্টু 10.04 এ আপগ্রেড করতে খুব ইচ্ছুক যদি সেগুলিও আমার সমস্যার সমাধান করে তবে আমি প্রথমে বুঝতে চাইছি কী হচ্ছে।