Как установить групповые разрешения по умолчанию для загрузки SFTP?

Question

Я подключаюсь к веб-серверу под управлением Debian. Наша команда использует Apache, и все пользователи являются членами группы www-data. Когда мы подключаемся к этому серверу через SFTP (например, Transmit), все наши недавно загруженные файлы принимают имя группы, которое совпадает с именем пользователя (т. Е. Их основной группой).

Есть ли способ изменить это групповое присвоение по умолчанию на www-данные в SFTP? В командной строке можно ввести:

$ newgrp WWW-данные

который сопоставляет основную группу текущего пользователя на WWW-данных. Все новые файлы, созданные пользователем, назначаются этой группе. Существует ли эквивалент SFTP?

Answer 1

Установка каталога setgid означает, что созданные в нем файлы приобретут принадлежность группы к каталогу.

mkdir web 
chgrp www-data web 
chmod g+s web 

Answer 2

Вам может потребоваться дополнительный этап установки бит полномочий до начала процесса сервера:

umask 0002; 
/usr/lib/openssh/sftp-server 

Или в sshd_config, «вы можете передать флаг и значение в (-u 0002) подобно следующее, чтобы установить значение UMASK:»

Subsystem sftp /usr/lib/openssh/sftp-server -u 0002 

Прочитайте это: http://john.parnefjord.se/node/62