Wie setze ich Berechtigungen für ein Verzeichnis rekursiv (mit aktivierter ACL)?

Zum Beispiel möchte ich meinen Kollegen Schreibzugriff auf ein bestimmtes Verzeichnis gewähren. Nehmen wir an, dass Unterverzeichnisse Zugriffsrechte 775, Dateien 664 und einige ausführbare Dateien im Verzeichnis 775 hatten.

Jetzt möchte ich Schreibrechte hinzufügen. Mit chmod könnte ich sowas probieren

chmod o+w -R mydir/

Aber das ist nicht cool, da ich das Verzeichnis nicht für die ganze Welt beschreibbar machen möchte. Ich möchte nur bestimmten Benutzern Zugriff gewähren, daher möchte ich ACL verwenden. Aber gibt es eine einfache Möglichkeit, diese Berechtigungen festzulegen? Aus meiner Sicht muss ich mindestens drei Fälle (Verzeichnisse, Dateien, ausführbare Dateien) separat behandeln:

find -type d -exec setfacl -m u:colleague:rwx {} \;
find -type f -executable -exec setfacl -m u:colleague:rwx {} \;
find -type f \! -executable -exec setfacl -m u:colleague:rw {} \;

Es scheint ziemlich viele Codezeilen für eine so einfache Aufgabe. Gibt es einen besseren Weg?

setfaclhat eine rekursive Option ( -R) wie chmod:

  -R, --recursive
      Apply operations to all files and directories recursively. This
      option cannot be mixed with `--restore'.

es erlaubt auch die Verwendung der capital-x- XErlaubnis, was bedeutet:

  execute only if the file is a directory or already has
  execute permission for some user (X)

Folgendes sollte also funktionieren:

setfacl -R -m u:colleague:rwX .

(alle Zitate stammen aus man setfaclfür acl-2.2.52 als mit Debian ausgeliefert)

Wie von umläute erwähnt, ist der Befehl setfacl -Rmit Großbuchstaben "X" der richtige Weg:

setfacl -R -m u:colleague:rwX .

Für diejenigen, die die ACL rekursiv erneut anwenden müssen (z. B. "Berechtigungen für Unterverzeichnisse erneut anwenden" à la Windows).

find . -mindepth 1 | xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')

Dieser Befehl könnte aufgeteilt werden, um Fehler wie zu vermeiden setfacl: foobar: Only directories can have default ACLs.

find . -mindepth 1 -type d| xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')
find . -mindepth 1 -type f| xargs -n 50 setfacl -b --set-file=<(getfacl . | grep -v '^default:' | sed -e 's/x$/X/')

Beachten Sie, dass die Syntax <( something )ist Prozess - Substitution , die spezifisch für bash ist. Sie müssen möglicherweise eine temporäre Datei erstellen, wenn Sie eine andere Shell verwenden.

for i in $(find /data -mindepth 0 -type d)
do setfacl -m  u:zabbix:r-x $i
    echo "ACL rules set for "$i
done