10.3. umask 관리

절차

1. 편집기에서 /etc/bashrc 파일을 엽니다.

2. 다음 섹션을 수정하여 새 기본 bash Cryostat를 설정합니다.

       if [ $UID -gt 199 ] && [ “id -gn” = “id -un” ]; then
          umask 002
       else
          umask 022
       fi

   UID -gt 199 를 변경하면 모든 ID >= 199 에 대해 새 Cryostat를 적용하고 서비스 및 보안에 영향을 미칩니다.

1. 변경 사항을 저장하고 편집기를 종료합니다.

절차

1. 루트 권한으로 편집기에서 /etc/profile 파일을 엽니다.

2. 다음 섹션을 수정하여 새로운 기본 bash umask 를 설정합니다.

   if [ $UID -gt 199 ] && [ “/usr/bin/id -gn” = “/usr/bin/id -un” ]; then
       umask 002
   else
       umask 022
   fi

   umask (022)의 기본 8진수 값을 다른 8진수 값으로 바꿉니다. 자세한 내용은 User file-creation mode mask 를 참조하십시오.

3. 변경 사항을 저장하고 편집기를 종료합니다.

절차

1. 루트 권한으로 편집기에서 /etc/login.defs 파일을 엽니다.

2. 다음 섹션을 수정하여 새로운 기본 HOME_MODE 를 설정합니다.

   # HOME_MODE is used by useradd(8) and newusers(8) to set the mode for new
   # home directories.
   # If HOME_MODE is not set, the value of UMASK is used to create the mode.
   HOME_MODE       0700

   기본 8진수 값(0700)을 다른 8진수 값으로 교체합니다. 선택한 모드는 홈 디렉토리에 대한 권한을 생성하는 데 사용됩니다.

3. HOME_MODE 가 설정되어 있으면 변경 사항을 저장하고 편집기를 종료합니다.

4. HOME_MODE 가 설정되지 않은 경우 UMASK 를 수정하여 새로 생성된 홈 디렉터리의 모드를 설정합니다.

   # Default initial "umask" value used by login(1) on non-PAM enabled systems.
   # Default "umask" value for pam_umask(8) on PAM enabled systems.
   # UMASK is also used by useradd(8) and newusers(8) to set the mode for new
   # home directories if HOME_MODE is not set.
   # 022 is the default value, but 027, or even 077, could be considered
   # for increased privacy. There is no One True Answer here: each sysadmin
   # must make up their mind.
   
   UMASK           022

   기본 8진수 값(022)을 다른 8진수 값으로 바꿉니다. 자세한 내용은 User file-creation mode mask 를 참조하십시오.

5. 변경 사항을 저장하고 편집기를 종료합니다.