umask bei sftp

[Cynrik]

Hallo,

Ich möchte am Web Server den FTP Server durch SFTP ersetzen.
Die Umsetzung erfolgt über OpenSSH und die ChrootDirectoy Direktive

Code: Alles auswählen

...
Match group sftponly
ChrootDirectory %h
AllowTCPForwarding no
X11Forwarding no
ForceCommand /usr/lib/openssh/sftp-server
...

Jetzt möchte ich das Dateien beim Upload als effektive Berechtigung (rwxr-xr-x) erhalten.
Die bei Debian Lenny enthaltene Version von OpenSSH unterstützt leider noch nicht die Konfiguration von umask für sftp über den switch -u
Aus dem Grund benutze ich einen Wrapper um das Subsystem sftp zu starten wie im folgenden Link beschrieben.
http://jeff.robbins.ws/articles/setting ... ansactions


Als Resultat erhalte ich sehr unterschiedliche Ergebnisse, aber nicht die gewünschte Berechtigung.
umask -> effektive Berechtigung

0022 -> -rw-r--r--
0222 -> -rw-rw-rw
0700 -> ----rw-rw--
0000 -> -rw-rw-rw
0600 -> ----rw-rw--
0111 -> -rw-rw-rw

222 -> -r--r--r--
444 -> --w--w--w-
700 -> -r--r--r--
022 -> -r--r--r--
000 -> -r--r--r--
077 -> -rw

Es fehlt immer die Berechtigung Dateien auszuführen.
Was für einen Wert muss ich für umask benutzen damit die effektive Berechtigung für Dateien 755 ist?


Grüße,
Cynrik

[Cynrik]

Hi,

Das Problem liegt nicht beim sftp Server sondern bereits an der Bash.
Wenn ich auf der Command Line umask auf 002 konfiguriere und dann mit touch eine Datei erstelle ist hier genau das gleiche Problem.

Woran kann das liegen?

[mtheiss]

Hallo,

das Verhalten ist normal, da die umask nicht die gesetzten Permissions betrifft, sondern nur von den durch das Programm gewünschten Permissions abgezogen wird. Wenn ein Programm also keine Execute Permissions auf ein File setzt, dann wird da keine umask der Welt etwas dran ändern.

Gruss
Martin

P.S.:
kleiner Auszug aus touch.c

Code: Alles auswählen

      /* Try to open FILE, creating it if necessary.  */
      fd = fd_reopen (STDIN_FILENO, file,
                      O_WRONLY | O_CREAT | O_NONBLOCK | O_NOCTTY,
                      S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);

[Cynrik]

Es ist also dem Programm oder Dienst selbst überlassen mit was für eine Berechtigung eine Datei erstellt wird
Wenn also sftp beim Upload eine Datei mit -rw-rw-rw erstellt dann gibt es keine Möglichkeit das Dateien x erhalten weil umask keine Werte hinzufügt sondern nur entfernt.
Damit ist sftp für mich kein Ersatz für FTP