FreeBSD는 왜 w 마스크를 잃어 버렸지 만 데비안은 그것을 유지 했습니까?

FreeBSD ACL과 Linux ACL의 동작 차이를 이해하려고합니다. 특히 기본 ACL에 대한 상속 메커니즘.

데비안 9.6과 FreeBSD 12에서 다음을 사용했습니다.

$ cat test_acl.sh
#!/bin/sh

set -xe

mkdir storage
setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage

touch outside
cd storage
touch inside
cd ..

ls -ld outside storage storage/inside

getfacl -d storage
getfacl storage
getfacl outside
getfacl storage/inside

umask

데비안 9.6에서 다음과 같은 결과가 나옵니다.

$ ./test_acl.sh
+ mkdir storage
+ setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage
+ touch outside
+ cd storage
+ touch inside
+ cd ..
+ ls -ld outside storage storage/inside
-rw-r--r--  1 aaa aaa    0 Dec 28 11:16 outside
drwxr-xr-x+ 2 aaa aaa 4096 Dec 28 11:16 storage
-rw-rw----+ 1 aaa aaa    0 Dec 28 11:16 storage/inside

+ getfacl -d storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::rwx
mask::rwx
other::---

+ getfacl storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::r-x
other::r-x
default:user::rwx
default:group::rwx
default:mask::rwx
default:other::---

+ getfacl outside
# file: outside
# owner: aaa
# group: aaa
user::rw-
group::r--
other::r--

+ getfacl storage/inside
# file: storage/inside
# owner: aaa
# group: aaa
user::rw-
group::rwx          #effective:rw-
mask::rw-
other::---

+ umask
0022

주목하라 있다는 outside및 inside파일은 서로 다른 권한이 있습니다. 특히, outside파일은 -rw-r--r--이 사용자에 대한 기본값이며 inside파일은 -rw-rw----내가 지정한 기본 ACL에 따라storage 디렉토리를 입니다.

FreeBSD 12에서 동일한 스크립트의 출력 :

$ ./test_acl.sh
+ mkdir storage
+ setfacl -d -m u::rwx,g::rwx,o::-,m::rwx storage
+ touch outside
+ cd storage
+ touch inside
+ cd ..
+ ls -ld outside storage storage/inside
-rw-r--r--  1 aaa  aaa    0 Dec 28 03:16 outside
drwxr-xr-x  2 aaa  aaa  512 Dec 28 03:16 storage
-rw-r-----+ 1 aaa  aaa    0 Dec 28 03:16 storage/inside

+ getfacl -d storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::rwx
mask::rwx
other::---

+ getfacl storage
# file: storage
# owner: aaa
# group: aaa
user::rwx
group::r-x
other::r-x

+ getfacl outside
# file: outside
# owner: aaa
# group: aaa
user::rw-
group::r--
other::r--

+ getfacl storage/inside
# file: storage/inside
# owner: aaa
# group: aaa
user::rw-
group::rwx      # effective: r--
mask::r--
other::---

+ umask
0022

(참고 데비안 은 FreeBSD에서 사용하지 않는 곳을 getfacl사용하지 않더라도 기본 ACL을 표시 -d하지만 실제 ACL은 생각하지 않습니다.storage 이 다른 것으로 .)

여기에서 파일 outside과 inside파일은 서로 다른 권한을 갖지만, inside파일에는 데비안 버전의 그룹 쓰기 권한이 없습니다. 아마도 데비안 w의 마스크가 FreeBSD의 마스크에서를 잃어 버렸기 때문일 것입니다 w.

FreeBSD는 왜 w마스크를 잃었 지만 데비안은 그것을 유지 했습니까?

요컨대 나는 umask를 다르게 사용한다고 가정합니다.

0022는 정확히 그룹-다른 설정 해제 W입니다. 쓰기 금지를 제거하고 결과를 확인하기 위해 umask를 변경할 수 있습니다.

솔라리스 일명 SunOS 매뉴얼 (및 주석도 포함)과 관련이 있기 때문에 "... 디렉토리에 기본 ACL 항목이 포함되어 있으면 umask (1)가 적용되지 않습니다."