Warum sind 666 die Standardberechtigungen zum Erstellen von Dateien?

Wie ich herausgefunden habe, sind bei Verwendung von umask die höchsten Berechtigungen, die Sie Dateien erteilen können, 666. Dies geschieht durch umask 0000. Dies liegt an den Standardberechtigungen für die Dateierstellung, die auf jedem mir bekannten System 666 zu sein scheinen.

Ich weiß, dass wir für Dateien ausführbare Rechte benötigen, um deren Inhalt anzuzeigen.
Aber warum beschränken wir die Standardberechtigungen für die Dateierstellung auf 666?

Soweit ich das beurteilen kann, ist dies in Standarddienstprogrammen fest programmiert. Ich würde stracesowohl eine touchneue Datei als auch mkdirein neues Verzeichnis erstellen.

Die touchSpur erzeugte dies:

open("newfile", O_WRONLY|O_CREAT|O_NOCTTY|O_NONBLOCK, 0666) = 3

während die mkdirSpur dies erzeugte:

mkdir("newdir", 0777)                   = 0

Abgesehen von der Codierung des Datei- / Verzeichniserstellungsprozesses in C sehe ich keine Möglichkeit, die Standardberechtigungen zu ändern. Ich halte es jedoch für sinnvoll, Dateien nicht standardmäßig ausführbar zu machen: Sie möchten nicht, dass zufälliger Text versehentlich als Shell-Befehl missverstanden wird.

Aktualisieren

Um Ihnen ein Beispiel zu geben, wie die Berechtigungsbits in den Standarddienstprogrammen fest codiert sind. Hier sind einige relevante Zeilen aus zwei Dateien im coreutilsPaket, die den Quellcode für beide touch(1)und mkdir(1)unter anderem enthalten:

mkdir.c:

if (specified_mode)
   {   
     struct mode_change *change = mode_compile (specified_mode);
     if (!change)
       error (EXIT_FAILURE, 0, _("invalid mode %s"),
              quote (specified_mode));
     options.mode = mode_adjust (S_IRWXUGO, true, umask_value, change,
                                  &options.mode_bits);
     free (change);
   }   
  else
    options.mode = S_IRWXUGO & ~umask_value;
}   

Mit anderen Worten, wenn der Modus nicht angegeben ist, setzen Sie ihn auf S_IRWXUGO(read: 0777) modified by the umask_value.

touch.c ist noch klarer:

int default_permissions =
  S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH;

Geben Sie also allen Benutzern Lese- und Schreibberechtigungen (read: 0666), die umasknatürlich durch den Vorgang bei der Dateierstellung geändert werden .

Möglicherweise können Sie dies nur programmgesteuert umgehen: Beim Erstellen von Dateien in einem C-Programm rufen Sie das System direkt oder in einer Sprache auf, mit der Sie einen einfachen Systemaufruf durchführen können (siehe z. B. Perl sysopenunter perldoc -f sysopen).

Zunächst gibt es keinen globalen Standard. Die Berechtigungen hängen von der Anwendung ab, mit der die Datei erstellt wird. Zum Beispiel erstellt dieses kleine C-Programm eine Datei '/ tmp / foo' mit den Berechtigungen 0777, wenn umask 0000 ist (in jedem Fall sind die Berechtigungen 0777 & ~ umask):

int main() 
{
   creat("/tmp/foo", 0777);
   return 0;
}

Davon abgesehen erstellen viele Anwendungen Dateien mit den Berechtigungen 0666. Das hat zwei Gründe:

1. Sicherheit: Sie möchten nicht, dass eine beliebige Datei ausführbar ist.
2. Bequemlichkeit: Die meisten Dateien müssen nicht ausführbar sein. Es ist einfacher, das ausführbare Bit für einige ausgewählte Dateien festzulegen, als es für die große Menge anderer Dateien zu deaktivieren. Natürlich würde umask 0133 das lösen, aber dann ist nichts gewonnen und Sie könnten nicht zulassen, dass Programme ausführbare Dateien erstellen, selbst wenn Sie wollten.