Impostazione dei permessi sui file sul contenuto del tarfile

Question

C'è un modo per chmod 777 il contenuto di un tarfile al momento della creazione (o poco dopo) prima della distribuzione? I permessi di scrittura della directory che è tar'd sono sconosciuti al momento del tar'ing (ma in genere 555). Vorrei che la directory srotolata fosse scrivibile in tutto il mondo senza che gli utenti che stanno srotolando il tar debbano ricordarsi di chmod -R 777 <untarred dir> prima di procedere.

Il modo maldestro sarebbe di fare una copia della directory, e quindi chmod -R 777 <copydir> ma mi stavo chiedendo se ci fosse una soluzione migliore.

Sono su una macchina Solaris 10.

BACKGROUND: directory

La radice è nel nostro vob ClearCase con i permessi di file specifici, in modo ricorsivo. Un tarfile viene creato e distribuito a più "clienti" all'interno della nostra organizzazione. La maggior parte richiede solo le autorizzazioni di lettura/esecuzione (e in particolare NON le vuole scrivibili), ma un gruppo in particolare ha bisogno che la loro copia sia scrivibile in modo ricorsivo poiché possono modificare questi file, o persino ripristinare una copia "fresca" (cioè , nel loro stato originale come li ho dati loro).

Questo gruppo è in qualche modo tecnicamente in difficoltà. Anche se hanno istruzioni sui "how-to" del tarfile, sembrano sempre dimenticare (o sbagliare) l'impostazione dei file da scrivere in modo ricorsivo una volta scomparsi. Questo mi porta a telefonare per diagnosticare una varietà di problemi in cui la causa principale è che si sono dimenticati di fare (o hanno fatto erroneamente) il chmoding della directory srotolata.

E prima che tu me lo chieda, sì, ho scritto loro una sceneggiatura per untar/chmod (specifica solo per loro), ma ... oh, non importa.

Quindi, ho pensato di creare una versione separata, scrivibile in modo ricorsivo del tar da distribuire solo a loro. Come ho detto in origine, potrei sempre creare una copia della directory, rendere la scrittura scrivibile in modo ricorsivo e quindi tarare la directory di copia, ma la directory è abbastanza grande e lo spazio su disco è a volte pieno (può variare notevolmente), quindi fare una copia della dir non sarà fattibile al 100% delle volte.

Answer 1

Con tar GNU, utilizzare l'opzione --mode durante la creazione dell'archivio, ad es.:

tar cf archive.tar --mode='a+rwX' * 

Tuttavia, notare che quando si estrae l'archivio, la umask verrà applicata per impostazione predefinita. Quindi, a meno che la umask dell'utente non sia 000, le autorizzazioni verranno aggiornate a quel punto. Tuttavia, l'umask può essere ignorato utilizzando la (--preserve) opzione, per es .:

tar xfp archive.tar 

Answer 2

È possibile modificare facilmente le autorizzazioni sui file prima del comando tar, sebbene in genere raccomandi alle persone di non utilizzare mai 777 per qualsiasi eccetto/tmp su un sistema unix, è più produttivo utilizzare 755 o il caso peggiore 775 per le directory. In questo modo non stai lasciando che il mondo scriva alle tue directory, il che è generalmente consigliabile.

La maggior parte degli utenti unix non ama impostare le autorizzazioni in modo ricorsivo perché imposta il bit di esecuzione su file che non dovrebbero essere eseguibili (file di configurazione per esempio) per evitare che questo abbia inventato un nuovo modo di usare chmod qualche tempo fa, chiamato modalità simbolica. Leggere la pagina man su chmod dovrebbe fornire dettagli, ma si potrebbe provare questo:

cd $targetdir; chmod -R u+rwX,a+rX .; tar zcvf $destTarFile . 

Dove il vostro $ targetdir è la directory che si sta Tarring e $ destTarFile è il nome del file tar che si sta creando.

Quando si decomprime il file tar, si tenta di conservare le autorizzazioni. Certe regole governano quel processo, naturalmente - l'uid e il gid del proprietario verranno mantenuti solo se root sta eseguendo l'untaring, ma in caso contrario sono impostati sull'efficace uid e gid del processo corrente.