umask für User zur Laufzeit setzen

[pgr]

Ich betreibe den "aria2"-Download-Sever auf meinem Wheezy, lasse ihn auch unter einem speziellen No-Login-User "aria2" (:/bin/false) laufen. Dummerweise haben die erzeugten Download-Dateien nicht die passenden Rechte (d.h. Default: 022):

Code: Alles auswählen

-rw-r--r--  1 aria2  aria2      172730 Jan 22 20:28 testdatei.jpg

Ist der Befehl umask die richtige Wahl? Muß ich die umask irgendwie in das init-Skript reinquetschen? Meine Versuche mit "su" sind fehlgeschlagen.

Wer kann mir weiterhelfen?

[Inkodiktus]

umask mit Nummer hier rein:
Für das ganze System:
/etc/profile

Für den User:
~/.profile

Pc restarten, sonst weiß ich nicht, wann es greift, vielleicht auch nach relog.
fertig

Sonst ist nicht ganz klar, was du möchtest
Wozu init-Script?

So weit ich noch weiß ist umask dazu da, bei der Erstellung von Dateien die richtigen Rechte zu verpassen.
Sonst ein chmod [option] datei genügts auch, wobei ich nicht verstehe, warum es mit root nicht geht???
Weiß nicht wie weit du mit Linux bist:
chmod +x datei für Ausführrechte, für Verzeichnisse auch!
chmod +r datei für Leserechte
usw.
kannst auch chmod 644 datei nehmen


Na gut, das verstehe ich auch nicht ganz:

No-Login-User "aria2" (:/bin/false)

[Cae]

Das Problem ist eigentlich recht klar umrissen, insofern verstehe ich meinen Vorpost nicht ganz...

Die Loesung heisst in der Tat umask, es ist aber zu beachten, dass ein Programm intern die umask oder den Datei-Modus selbst auch nach Belieben verstellen kann. Ich gehe davon aus, dass die (nur-lesbare) Angabe unter /proc/{PID}/fdinfo/{FD} eines Prozesses mit der PID {PID} unter flags: u.a. die umask fuer den entsprechenden file descriptor {FD} stehen hat. Daran sollten sich aktive Veraenderungen des Prozesses selbst nachvollziehen lassen. Alternativ kann man strace in der Form

Code: Alles auswählen

$ strace -fe execve,umask -o $(mktemp) /etc/init.d/...

bemuehen, welches dann unter /tmp/tmp.* alle gestarteten Unterprozesse und umask(2)-Syscalls loggt (Achtung, strace ist relativ teuer, also nur zum Debugging laufen lassen).

Falls das Programm keine vernuenftige Einstellmoeglichkeit bietet, waere ggf. ein nachtraegliches Anpassen des Modus' per Cronjob oder inotifywait-getriggert ein schneller Workarround. Viel sauberer, aber auch aufwaendiger waere das Umbiegen des umask-Calls per $LD_PRELOAD.

Gruss Cae