OpenSSH и umask

Посмотри, не ставится ли umask у пользователя в .profile и .bashrc. Ещё, по логике, нужно в sshd_config

Subsystem internal-sftp

Я бы скорее смотрел на pam_umask и /etc/login.defs - более универсально.

Многие sftp клиенты не забывают копировать права соответствующими командами ;)

З.Ы. А у internal-sftp вообще какие-то опции есть? Оно ж, вроде, не отдельная программа, а что-то внутрях sshd.

Я бы скорее смотрел на pam_umask и /etc/login.defs - более универсально

Нужно поменять дефолтный umask для конкретного пользователя или группы. Естественно, перед ForceCommand написано нечто вроде

Match User username

internal-sftp - это по сути отсылка к дефолтному sftp-server бинарнику (/usr/lib/openssh/sftp-server). Если задавать какие-то другие значения через -u, то заметно, что как-то всё-таки оно действует.

Specifying a command of “internal-sftp” will force the use of an in-process sftp server that requires no support files when used with ChrootDirectory.

The command sftp-server(8) implements the “sftp” file transfer subsystem. Alternately the name “internal-sftp” implements an in-process “sftp” server.

Всё-таки “internal-sftp” и /usr/lib/openssh/sftp-server - разные вещи.

В в .profile и .bashrc ничего не нашлось? Значения -u, кроме 0002, действуют? Тогда совсем непонятно

В в .profile и .bashrc ничего не нашлось?

Как это относится к SFTP?

Значения -u, кроме 0002, действуют?

В общем, после ряда экспериментов я пришёл к выводу, что итоговые права получаются из прав исходного файла на стороне клиента (и OpenSSH sftp клиент всё-таки передаёт их серверу) и наложенного на него umask. К сожалению, форсировать права по крайней мере в линуксовом порте OpenSSH, похоже, нет возможности.

Как это относится к SFTP?

Если забъёшь в .profile, например, screen - scp перестанет работать. То есть, для передачи данных оно использует шелл.

Форсировать права по крайней мере в линуксовом порте OpenSSH, похоже, нет возможности.

Можно сварганить велосипед из incron: появился новый файл - меняем права.

Многие sftp клиенты не забывают копировать права соответствующими командами ;)

большинство. как вариант можно пропатчить бинарник sftp сервера и убрать обработку команды chmod, повесив на нее заглушку. а с пермишенами в линуксе нерешаемая беда. вот еще selinux может помочь.

и наложенного на него umask

umask везде так работает. Биты в umask вычитаются из исходных прав.

Nao - едиственный чел на весь ЛОР кто прочёл доку до того как постить хню :)