使用ACL设置每个目录的umask

这是ACL的典型工作:-)

你的例子

 $ mkdir /tmp/foo 

设置目录本身的权限

 $ setfacl -mg::rwx -mo::rx /tmp/foo 

设置新创build的目录和文件在该目录中的权限。

 $ setfacl -m default:g::rwx -mo::rx /tmp/foo 

testing

 $ mkdir /tmp/foo/bar $ touch /tmp/foo/bar/baz.py $ ls -ld /tmp/foo/bar /tmp/foo/bar/baz.py drwxrwxr-x+ 2 jdoe jdoe 4096 Mar 10 00:06 /tmp/foo/bar -rw-rw-r-- 1 jdoe jdoe 0 Mar 10 00:06 /tmp/foo/bar/baz.py 

说明

• 掩码的概念与ACL和Unix权限掩码非常不同。 ACL的掩码是文件的一个属性…它限制了通过ACL授予的最大权限（ mask:rx + group:foo:rwx =>有效权限= rx ）
• 警告：修改组的Unix权限，也会修改ACL的掩码（按devise！）。

build议

• 使用setgid（如chmod 2755 ），所以你控制哪个组可以写入文件。
• 和/或显式授予对组setfacl -m group:dev_team:rwx权限

您可以使用每次创build文件时触发的dnotify和脚本。 请参阅： https ： //serverfault.com/a/127686/30946