Comment définir umask à u=rwx,g=rwx,o=rx pour toutes les façons de se connecter sans privilèges root sur 20.04.2 ?

Il vous en manque un :)

Pour les sessions gnome3, ajoutez un umask à

$HOME/.gnomerc

Essayez ce :

$ systemctl --user edit dbus

Dans le fichier qui s'ouvre, il suffit d'écrire :

[Service]
UMask=022

Le fichier est enregistré dans .config/systemd/user/dbus.service.d/override.conf .

Je ne suis pas certain que Nautilus soit lancé par systemd .

Related :

1. https://www.reddit.com/r/gnome/comments/6s2w0l/anybody_found_a_workaround_for_gnome_318_bug_that/
2. https://unix.stackexchange.com/questions/254378/how-to-set-umask-for-the-entire-gnome-session/411060#411060
3. https://access.redhat.com/solutions/4722581
4. umask ne fonctionne pas sur ubuntu 19.10

Je ne sais pas si ~/.bash_profile est exécuté - je n'ai même pas un tel fichier.

Cependant, vous voulez ajouter votre umask pour ~/.bashrc et non à ~/.profile . Ajoutez cette ligne à ~/.bashrc :

umask u=rwx,go=rx

~/.profile contient par défaut la commande suivante à inclure ~/.bashrc :

# if running bash
if [ -n "$BASH_VERSION" ]; then
    # include .bashrc if it exists
    if [ -f "$HOME/.bashrc" ]; then
        . "$HOME/.bashrc"
    fi
fi

Ainsi, en ajoutant umask a ~/.bashrc couvre les deux, ce qui est important.

J'ai mis mon umask comme cela il y a quelque temps, et cela a très bien fonctionné dans Ubuntu 20.04.

Sachez que si votre dossier "Accueil" n'est pas accessible, les autres personnes ne peuvent de toute façon pas accéder à son contenu. Vous devez donc également définir les autorisations de votre dossier Accueil en conséquence :

chmod u=rwx,go=rx /home/${USER}

Une note sur la sécurité

J'espère que vous vous rendez compte du sérieux problème de sécurité que cela peut représenter. Vous devez utiliser cet utilisateur spécifique ばかり pour des données sécurisées pour le public. Donc, pas de mots de passe en dehors de votre mot de passe de connexion. Ne vous connectez à rien du tout (Firefox, Chrome, Opera, Thunderbird, etc.) ; ne vous connectez même pas à un site web (par exemple votre banque) sur un navigateur. Sinon, n'importe qui peut accéder à vos mots de passe.

Si vous êtes le ばかり personne qui peut accéder à cet ordinateur, vous êtes probablement bien, bien que la o=rx est un peu inquiétant.