Ubah izin setelah mengunggah dengan scp

Saya mengunggah file ke akun shell saya menggunakan scp. Karena saya memerlukan izin berbeda di server daripada di komputer saya, saya ingin memiliki cara untuk dengan mudah mengubah izin saat mengunggah tanpa perlu ssh ke akun dan mengubahnya secara manual.

Jika Anda menyalin dari mesin windows, Anda dapat menggunakan WinSCP untuk menyalin, dan memiliki opsi untuk mengatur izin pada file yang disalin setelah diunggah.

Jika tidak, saya pikir satu-satunya pilihan Anda adalah menjalankan chmod di server setelah pengunggahan, yang dapat Anda lakukan dari jarak jauh dengan perintah ssh:

scp /path/to/file server:/server/path/to/file
ssh server chmod 644 /server/path/to/file

Solusi kerja pilihan saya adalah menggunakan rsync:

Menggantikan:

scp /path/to/file server:/server/path/to/file

Dengan:

rsync --chmod=u+rwx,g+rwx,o+rwx /path/to/file server:/path/to/file

Ini mencegah Anda dari otentikasi dua kali. Ada juga banyak opsi lain dengan rsync yang mungkin akan menambah nilai seperti dapat mempertahankan pemilik, grup, dll.

Saya telah membuat beberapa percobaan dengan scp. Untuk file baru yang diunggah ke server target, file tersebut memiliki izin yang sama seperti pada server sumber. Jika file yang ada ditimpa pada server target, izin untuk file-file itu tidak berubah.

Saya telah melakukan percobaan ini dengan CentOS 4.6.

Anda bisa melakukannya menggunakan tar, ssh, & umask seperti ini:

pada host 1:

[saml@host1 testdir]$ pwd
/tmp/testdir

[saml@host1 testdir]$ ls -l
total 12
-rw-r--r--  1 saml saml 21 May 19 00:21 file1
-rw-r--r--  1 saml saml 48 May 19 00:21 file2
-rw-r--r--  1 saml saml 28 May 19 00:21 file3

[saml@host1 testdir]$ tar cvf - . | (ssh host2 "umask 0277; cd /tmp/testdir;tar xvf -")
./
./file1
./file2
./file3
./
./file1
./file2
./file3

di host2:

[samr@host2 testdir]$ pwd
/tmp/testdir

[samr@host2 testdir]$ ls -l
total 12
-r-------- 1 samr web 21 May 19 00:21 file1
-r-------- 1 samr web 48 May 19 00:21 file2
-r-------- 1 samr web 28 May 19 00:21 file3

Anda dapat melepaskan sakelar -v ke tar yang telah saya sertakan di sini hanya agar Anda dapat melihat file-file yang ditampung di host1 dan dikirim melalui STDOUT (alias. -) dan kemudian menghapus-tar di host2.

CATATAN: Mengapa ini berhasil? Perilaku default Tar adalah membongkar file menggunakan umask pengguna jarak jauh. Dalam contoh di atas saya telah menyertakan perintah umask untuk secara eksplisit mengaturnya ke sesuatu yang berbeda yang menunjukkan bahwa tar jarak jauh mengubah izin di sisi jarak jauh.

Saya menulis skrip kecil untuk tugas dengan Python. Anda dapat melakukan python script.py -p o + r beberapa file beberapa / dir / on / the / server /

import subprocess
import sys
from optparse import OptionParser


DEFAULT_SERVER = 'your.server.com'

parser = OptionParser()

parser.add_option("-p", "--permissions", action="store", 
                     type="str", dest="perm", metavar="PERM",
                     help="chmod files to PERM", default=None)
parser.add_option("-s", "--server", action="store", 
                     type="str", dest="serv", metavar="SERVER",
                     help="scp to SERVER", default=DEFAULT_SERVER)

options, args = parser.parse_args()
files = args[:-1]
direct = args[-1]

proc = subprocess.Popen(['scp'] + files + ['%s:%s' % (options.serv, direct)],
                        stdout=subprocess.PIPE, stderr=subprocess.PIPE)
if proc.wait() != 0:
    print >>sys.stderr, "Uploading failed!"
    sys.exit(1)

if options.perm is not None:
    arg_dict = dict(dir=direct, perm=options.perm, files=' '.join(files))
    proc = subprocess.Popen(['ssh', options.serv, 'cd %(dir)s;'
                             'chmod -R %(perm)s %(files)s' % arg_dict],
                            stdout=subprocess.PIPE, stderr=subprocess.PIPE)

Saya akan menyarankan pengaturan bit lengket pada folder sehingga file yang Anda unggah di bawah folder itu mendapat izin itu secara otomatis.

chmod 1644 dir

"1" yang digunakan di atas mengatur bit sticky.

jadi Anda hanya perlu mengunggah satu dan tidak harus menjalankan perintah lain sesudahnya.

Dengan asumsi Anda mengunggah ke varian UNIX, saya pikir izin harus mengikuti pengaturan UMASK Anda. Saya tidak ingat dari bagian atas kepala saya yang mana file-titik diproses untuk SCP, tetapi jika Anda mengatur UMASK Anda di salah satu file yang Anda buat akan memiliki izin ditetapkan berdasarkan itu. Mungkin tergantung pada shell apa yang Anda gunakan pada sistem remote.

Apa pun yang Anda lakukan, jangan gunakan opsi -p karena ia melakukan kebalikan dari apa yang Anda inginkan.