Comment définir des autorisations spécifiques pour les fichiers lors de la redirection de la sortie ?

Je sais que c'est une vieille question, mais je voulais ajouter mon grain de sel.

J'ai eu la même idée et j'ai trouvé une solution similaire à la suivante BowlesCR . Le problème de cette solution est que ma commande ( foo ) ne fonctionnerait pas si je changeais le umask avant de l'exécuter, c'est donc mon point de vue sur le problème :

foo | ( umask 0033; cat >> /tmp/foo.log; )

Ici, umask n'affecte que la redirection vers foo.log dans la sous-coquille. Tout le reste n'est pas affecté.

C'est un peu compliqué, mais ça marche.

Sans véritable script, il est possible d'enchaîner un peu :

touch /tmp/foo.log; chmod 0644 /tmp/foo.log; foo >> /tmp/foo.log

Effectivement similaire à Réponse de Slowki mais condensée en une phrase.

La seule autre chose à laquelle je peux penser est de bricoler avec l'umask. Le mieux est de le faire dans un sous-shell pour ne pas polluer l'environnement actuel :

(umask 0033 && foo >> /tmp/foo.log)

Deux problèmes se posent cependant.

1. Umask ne peut pas augmenter les permissions au-delà du niveau spécifié dans l'option creat() syscall (0666 semble être la valeur utilisée par Bash).
2. Cela ne modifiera pas les autorisations d'un fichier existant (parce que umask ne s'applique qu'au fichier création ).

Lorsque la redirection définit les mauvaises autorisations, par exemple :

$ rm capture.*
$ perl -e 'print STDERR "$$ STDERR\n"; print STDOUT "$$ STDOUT\n"' \
                            >> capture.STDOUT 2>> capture.STDERR
$ perl -e 'print STDERR "$$ STDERR\n"; print STDOUT "$$ STDOUT\n"' \
                            >> capture.STDOUT 2>> capture.STDERR
$ ls -l capture.*
-rw-rw-rw- 1 jcookinf jcookinf 22 Jun 12 10:38 capture.STDERR
-rw-rw-rw- 1 jcookinf jcookinf 22 Jun 12 10:38 capture.STDOUT
$ cat capture.*
215 STDERR
216 STDERR
215 STDOUT
216 STDOUT

Je pense que vous pouvez utiliser quelque chose comme ce que xynomorf a donné, et répondre à la préoccupation stderr d'Orsiris de Jong avec une légère modification pour utiliser l'option substitution de processus bash .

$ rm capture.*
$ perl -e 'print STDERR "$$ STDERR text\n"; print STDOUT "$$ STDOUT text\n"' \
            > >(umask 0033; cat >> capture.STDOUT) 2> >(umask 0033; cat >> capture.STDERR)
$ perl -e 'print STDERR "$$ STDERR text\n"; print STDOUT "$$ STDOUT text\n"' \
            > >(umask 0033; cat >> capture.STDOUT) 2> >(umask 0033; cat >> capture.STDERR)
$ ls -l capture.*
-rw-r--r-- 1 jcookinf jcookinf 32 Jun 12 10:43 capture.STDERR
-rw-r--r-- 1 jcookinf jcookinf 32 Jun 12 10:43 capture.STDOUT
$ cat capture.*
233 STDERR text
238 STDERR text
233 STDOUT text
238 STDOUT text

Naturellement, utiliser umask 0077 pour obtenir le mode 600 et interdire à tout autre utilisateur d'en voir le contenu.

Si vous souhaitez rediriger vers un script, à la différence de umask avec substitution de processus et install vous pouvez également activer le bit d'exécution :

install -m 755 <(echo commands go here) newscript

<() place la sortie dans un fichier temporaire, voir Processus de substitution