Forum

Bonjour à tous,

j'aimerais changer mon umask en 0077. J'ai trouvé dans /etc/profile.d/01msec.sh une ligne qui le fixe et où on peut changer la valeur. Cela fonctionne effectviement pour les shells, mais je remarque que ça ne change pas l'umask des fichiers créés par les applications lancés depuis le bureau ( par exemple les fichiers téléchargés dans firefox restent en 0022.). J'ai aussi essayé de modifier dans /etc/profile, mais même comportement, ce qui semble normal puisqu'à la fin, il appelle les scripts dans /etc/profile.d

Un moyen pour pallier à cela ?

Apparemment, ça se passerait chez pam. Il faudrait ajouter (en root)
dans le fichier /etc/pam.d/login.

Je n'ai pas testé

je viens de tester. ça ne change rien au niveau des fichiers téléchargés !
Par contre, les fichiers créés par root dans un shell sont maintenant en 077 !

[afb@localhost Téléchargements]$ ll
total 48
-rw-rw-r-- 1 afb afb 20597 oct. 2 16:25 telechargement_user_apres_modif_pam
-rw-rw-r-- 1 afb afb 20597 oct. 2 16:22 telechargement_user_avant_modif_pam
-rw------- 1 root root 0 oct. 2 16:32 touch_root_apres_modif_pam
-rw-r--r-- 1 root root 0 oct. 2 16:21 touch_root_avant_modif_pam
-rw------- 1 afb afb 0 oct. 2 16:25 touch_user_après_modif_pam
-rw------- 1 afb afb 0 oct. 2 16:21 touch_user_avant_modif_pam


Une idée ?

Édité par choucroot Le 02/10/2019 à 16h38

Bonjour, personne qui saurait dire comment est fixé l'umask lorsqu'on lance des programmes via un lanceur du tableau de bord ?

Je reprécise : si j'ouvre un terminal "à la main", là je vérifie que l'umask est bien à 0077 (modif dans /etc/profile.d/01msec.sh). Si alors j'y lance par exemple thunderbird en ligne de commande, et que j'y enregistre des fichiers, ils sont bien en 0077. Tout va bien! On peut donc logiquement penser à un contournement simple en cochant "exécuter dans un terminal" dans les proriété du lanceur, histoire de se retrouver dans l'environnement d'un terminal => et bien là ça ne fonctionne pas non plus, ça reste en 0022 !

Que se passe-t-il ? Comment ça marche ?

Bonjour,

Et si le fichier .bashrc présent dans le répertoire ~ était modifié en rajoutant un umask 077 ( uniquement pour l' utilisateur courant, si on le souhaite pour tous les utilisateurs il faudrait modifier le fichier /etc/skel/.bashrc ?

Comme sugéré dans dans les commentaires de cette page ( prendre le cas de root)..

Édité par nic80 Le 05/10/2019 à 13h47

J'avais déjà essayé. Avec la commande pstree (que je viens de découvrir ) , j'ai refait un essai avec le lanceur de Thunderbird qui est dans le tableau de bord. On peut voir lorsqu'on coche "exécuter dans un terminal" , il y a bien xfce4-terminal qui lance thunderbird, mais bash n'est pas appelé ! Ceci expliquerait donc cela. Après pourquoi ça ???? Mystère


- case "exécuter dans un terminal" non cochée:
├─lightdm─┬─xfce4-session─┬─Thunar───2*[{Thunar}]
│ │ │ ├─xfce4-panel─┬─panel-1-whisker───2*[{panel-1-whisker}]
│ │ │ │ ├─thunderbird───41*[{thunderbird}]


- case "exécuter dans un terminal" cochée
─lightdm─┬─xfce4-session─┬─Thunar───2*[{Thunar}]
│ │ ├─xfce4-terminal─┬─bash───su───bash
│ │ │ ├─thunderbird───54*[{thunderbird}]

Édité par choucroot Le 05/10/2019 à 16h39

Bonjour,

Je n' avais pas vu que c' était sous Xfce...

En tous cas sous Plasma, cela semble fonctionner, la modification du .bashrc ( il faut se déconnecter entre chaque essai)....

Et si on crée un fichier ~/.profile qui contiendrait ce que contient le .bashrc ?

Je viens d'essayer avec .profile. Non, ça ne change rien.

Du coup, y-aurait-t-il d'autres utilisateurs sous XFCE qui constateraient cela ?

Édité par choucroot Le 05/10/2019 à 17h01

Bonjour,

Je viens de tester dans une machine virtuelle ( où j' ai installé task-xfce-minimal), un lanceur Firefox ( sans répertoire de travail et sans lancement dans un terminal; juste en commande firefox).

Lorsque je télécharge un fichier depuis le navigateur lancé depuis ce lanceur, les droits sur le fichier sont "-rw-rw-r--" et après modification du fichier .bashrc en ceci ( le umask doit être placé après le /etc/bashrc, sinon il est écrasé par le contenu de /etc/bashrc):



J' ai bien des fichiers téléchargés en "-rw-------"

( en revanche, je n' ai modifié aucun autre fichier à ma connaissance)

Édité par nic80 Le 05/10/2019 à 19h54

J'suis nul. Je crois bien que je me suis perdu moi-même, parce qu'effectivement ça fonctionne. Je croyais avoir essayé dans .bashrc
En fait, vu que je voulais une solution pour tous les utilisateurs, alors je suis parti direct sur /etc/.bashrc ( car les .bashrc appelle /etc/.bashrc )

Or au début de /etc/.bashrc, il y a un avertissement :
# It's NOT good idea to change this file unless you know what you
# are doing. Much better way is to create custom.sh shell script in
# /etc/profile.d/ to make custom changes to environment. This will
# prevent need for merging in future updates.

Du coup, j'ai changé l'umask dans 01msec.sh, là où c'est fixé au niveau du UMASK_USER
Mais là je viens de vérifier pour voir si je ne suis pas devenu fou. En fait, j'avais pas vu la chose suivante: dans /etc/.bashrc, y'a une ligne qui teste si c'est un shell intéractif. , et qui conditionne les appels aux scripts dans /etc/profile.d/

# are we an interactive shell?
if [ "$PS1" ]; then
...
fi


Donc j'imagine que si c'est pas un shell intéractif, alors surement qu'il n'appelle pas les scripts dans /etc/profile.d !! Et du coup, ceci expliquerait (peut-être) cela !

Pffff.
Un grand Merci pour le temps que tu as passé à charger la VM
C'est vraiment top. Merci !