変更されたマスク/有効性は、ssh / sshfsを介してファイルを生成するときと、マシン自体（同じユーザー）からファイルを生成するときには適用されません。

Question

私はしばらくinotifyを使ってややハッキング的な解決策を思いつきました。

inotifywaitfromを使用してファイルが生成されるのを待つシェルスクリプトを作成しましたinotify-tools。その後、ファイルが作成されたら、コマンドを実行して共有ディレクトリを設定し、共有ディレクトリのすべてのサブディレクトリを見つけてsetfacl実行可能としてマークします。ディレクトリが実行可能であることを願っています。必要に応じてその部分を除外できます。

スクリプトは次のとおりです。

#!/bin/sh
while inotifywait -qqre create /share; do
    setfacl -R -m u:user2:rw /share
    for dir in $(tree /share); do
        setfacl -m u:user2rwx ${dir}
        setfacl -m u:user1:rwx ${dir}
    done
done

user2ユーザーはsshfsを介して共有にアクセスしていますか？

Needinotify-toolsと。代わりに何かをすることtreeもできますが、私の考えにはそれがより簡単になると思います。findtreetree

ファイルに外部コマンドのサポートを追加しchmod +x（他のユーザーのようにファイルを実行可能としてマークすることはできません）、実行可能としてマークしたいファイルを記録し、実行可能ビットを再追加できます。

まだ実稼働環境で徹底的にテストしていませんが（ファイルのアクセス許可/使用権が変更された場合にプログラムが開かない場合は、プログラムがどのように機能するかを確認するために）、私が見たのはかなりうまくいきます。

問題は、現在のシステムからマスキングルールを取得することかもしれませんが、100％確信できません。リモートシステムからrootまたは通常のユーザーとしてsshfsディレクトリのaclを変更できないため、リモートシステムでマスク権限を変更できません。

Answer 1