SCP和UMASK Linux Centos

Question

我需要控制服务器上的文件传输。一些文件通过scp发送到我的服务器，我希望这样的文件有一组特定的权限，比如说770。我在/etc/pam.d/login中尝试了pam_umask.so，并在/etc/profile中设置了umask，但似乎不起作用。

在Linux上，通过scp强制umask传输文件的最佳方式是什么？

向你致敬，安德里亚

Answer 1

AFAIK，scp不会初始化外壳程序，因此不会提供.profile、.bashrc、/etc/profile等文件。

因此，正如Stefan Ferstl所说，实现这一点的唯一方法似乎是使用pam模块pam_umask.so。

如果您想将此行为限制在/etc/pam.d/sshd会话中，那么文件ssh可能是最好的位置：

session optional pam_umask.so umask=0007