AdminSysGNULinux

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
{{tag>Sécurité FS}}

= Umask par defaut - Droits des fichiers par defaut

Pour Debian Jessie

Voir :
* http://dmesg.fr/administration/134-modifier-les-reglages-umask-sur-debian-7-wheezy
* https://wiki.debian.org/Permissions

Voir aussi :
* [[partage_dossier_acl_umask]]
* [[sftp-umask]]

''/etc/login.defs''
<code ->
#UMASK          022
UMASK           027
</code>

''/etc/pam.d/common-session''
<code ->
session optional pam_umask.so
</code>


== Infos

<code bash>
umask 27
umask -S
</code>


Source : http://www.cyberciti.biz/tips/understanding-linux-unix-umask-value-usage.html
| **umask** | **Niveau de sécurité** | **Permission effectives (sur les dossiers)** |
| 022       |  Permissif	     | 755                                          |
| 026	    |  Modéré	             | 751                                          |
| 027	    |  Modéré	             | 750                                          |
| 077	    |  Sévère	             | 700                                          |

== Changer le umask par défaut d'un utilisateur

Voir http://stackoverflow.com/questions/10220531/how-to-set-system-wide-umask

Il est possible d'utiliser
* le champ GECOS de /etc/passwd
* de modifier le fichier .profile, .barshrc etc... de l'utilisateur
* d'utiliser pam

Champ GECOS de /etc/passwd
<code bash>
#chfn --other='umask=002' username
chfn -o 'umask=0002' username
</code>

NOTE : A tester en console tty & xterm, et aussi en scp, sftp.


== Changer le umask pour un service Systemd

''/etc/systemd/system/plop.service''
<code ini>
[Service]
UMask=006
</code>

https://ask.fedoraproject.org/en/question/7148/setting-apaches-umask-not-working-in-fedora-16-and-17/

''/etc/systemd/system/httpd.service''
<code ini>
.include /lib/systemd/system/httpd.service
[Service]
UMask = 0002
</code>


== Autres

=== Exemple

<code bash>
source /var/lib/awx/venv/ansible/bin/activate
umask 0022
pip install --upgrade pywinrm
deactivate
</code>