blocks|key|6774024|text|您可以在远程端为scp创建一个单独的用户，并通过login.conf(5)+(如果在OpenBSD上)设置他们的umask。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|entityMap|0|LINK|mutability|MUTABLE|url|http://mdoc.su/o/login.conf.5^0|8|3|O|D|1K|5|O|D|0^^$0|@$1|2|3|4|5|6|7|M|8|@$9|N|A|O|B|C]|$9|P|A|Q|B|C]|$9|R|A|S|B|C]]|D|@$9|T|A|U|1|V]]|E|$]]]|F|$G|$5|H|I|J|E|$K|L]]]]

You can create a separate user for <code>scp</code> on the remote side, and set their <code>umask</code> through <a href="http://mdoc.su/o/login.conf.5" rel="nofollow"><code>login.conf(5)</code></a> (if on OpenBSD).

blocks|key|4775190|text|AFAIK，scp不初始化一个shell，因此不提供任何文件，如.profile、.bashrc、/etc/profile。|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|4775191|因此，唯一的方法似乎是使用pam模块pam_umask.so。但它将应用于所有用户(除非您使用更复杂的PAM设置)|4775192|如果您想将这种行为限制在ssh会话上，那么文件/etc/pam.d/sshd可能是最好的地方：|4775193|session+optional+pam_umask.so+umask=0007|code-block|syntax|javascript|entityMap^0|6|3|W|8|15|7|1D|C|0|I|C|0|N|F|0^^$0|@$1|2|3|4|5|6|7|P|8|@$9|Q|A|R|B|C]|$9|S|A|T|B|C]|$9|U|A|V|B|C]|$9|W|A|X|B|C]]|D|@]|E|$]]|$1|F|3|G|5|6|7|Y|8|@$9|Z|A|10|B|C]]|D|@]|E|$]]|$1|H|3|I|5|6|7|11|8|@$9|12|A|13|B|C]]|D|@]|E|$]]|$1|J|3|K|5|L|7|14|8|@]|D|@]|E|$M|N]]]|O|$]]

AFAIK, <code>scp</code> does not initialize a shell, thus don't source any file such as <code>.profile</code>, <code>.bashrc</code>, <code>/etc/profile</code>.

So the only way of doing this seems to use the pam module <code>pam_umask.so</code>. But it will be applied to all users (unless you use a more complicated PAM setup)

The file <code>/etc/pam.d/sshd</code> is probably the best place to do it, if you want to limit this behavior to ssh sessions :

<pre><code>session optional pam_umask.so umask=0007
</code></pre>

blocks|key|6774086|text|我认为您需要使用一些更好的方法，比如rsync命令。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|6774087|从人那里拿走的：|6774088|rsync的一些附加特性是:支持复制链接、设备、所有者、组和权限语法:+Local:+rsync+选择...+SRC.目标通过远程外壳访问:拉:+rsync+选择...主机:SRC.目标推送:+rsync+选择...+SRC.用户@主机:DEST|blockquote|offset|length|6774089|要保留原始文件中的修改时间、访问时间和模式，可以在scp之后使用-p。但这不是你要找的。|entityMap|0|LINK|mutability|MUTABLE|url|undefined^0|0|0|27|5|0|0^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|S|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|T|8|@]|9|@$G|U|H|V|1|W]]|A|$]]|$1|I|3|J|5|6|7|X|8|@]|9|@]|A|$]]]|K|$L|$5|M|N|O|A|$P|Q]]]]

I think you need to use something better to this like rsync command.

Taken from man:

<blockquote>
 Some of the additional features of rsync are:

<pre><code> support for copying links, devices, owners, groups, and permissions
</code></pre>
 
 Syntax: 

<pre><code> Local: rsync [OPTION...] SRC... [DEST]

 Access via remote shell:
 Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
 Push: rsync [OPTION...] SRC... [USER@]HOST:DEST
</code></pre>
</blockquote>

To preserve modification times, access times, and modes from the original file you can use -p after scp. But this is not what you are looking for.

blocks|key|4775157|text|你想要做的事情，你不能用假面具来实现，试着去伪装。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4775158|umask的行为如下：|4775159|每个默认文件夹创建的情况为775，文件为664+(所有者/用户read%2Bwrite组、read%2Bwrite、其他读文件夹也为用户组和其他用户设置遍历)。|unordered-list-item|4775160|如果不喜欢，则可以通过设置一个umask+(如027+)来切割绳索，这意味着用户不更改组-2+(默认减写)其他-7+(默认减去读/写/执行(遍历如果文件夹))。|4775161|简单地说:+umask+027+~=+chmod+g-w+o-rwx|4775162|因此，使用umask，你只能降低/削减权利。|4775163|添加/更高权限使用掩码|4775164|如果您需要了解更多信息，请阅读umask和掩码手册页，或者查看维基百科http://en.m.wikipedia.org/wiki/Umask上的条目。|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|http://en.m.wikipedia.org/wiki/Umask^0|0|0|0|0|0|0|0|Z|10|0^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|10|8|@]|9|@]|A|$]]|$1|D|3|E|5|F|7|11|8|@]|9|@]|A|$]]|$1|G|3|H|5|6|7|12|8|@]|9|@]|A|$]]|$1|I|3|J|5|6|7|13|8|@]|9|@]|A|$]]|$1|K|3|L|5|6|7|14|8|@]|9|@]|A|$]]|$1|M|3|N|5|6|7|15|8|@]|9|@]|A|$]]|$1|O|3|P|5|6|7|16|8|@]|9|@$Q|17|R|18|1|19]]|A|$]]]|S|$T|$5|U|V|W|A|$X|Y]]]]

what you are trying to do you can't achive with umask try to mask instead.

umask acts like this:

<ul>
<li>situation per default folders are created with 775 and files with 664 (owner/user read+write group read+write others read - folders also have set traverse for user group and others)</li>
</ul>

if one does not like this one can cut the roghts by e.g setting a umask like 027 wich means user no changes group -2 (default minus write) others -7 (default minus read/write/execute(traverse if folder)

to be simple: umask 027 ~= chmod g-w o-rwx

so with umask u can only lower/cut rights

to add/higher rights use mask

if you need to know more please read the man pages of umask and mask or have a look at the entry on wikipedia <a href="http://en.m.wikipedia.org/wiki/Umask" rel="nofollow">http://en.m.wikipedia.org/wiki/Umask</a>

How do I make SCP respect umask ?

I've tried adding this

<pre><code>Subsystem sftp internal-sftp -u 0002
</code></pre>

in /etc/ssh/sshd_config

and 

<pre><code>session optional pam_umask.so umask=0002
</code></pre>

in /etc/pam.d/sshd

Any other things to try?

each time scp creates the file as 644 instead of 664 as the umask would suggest

scp and umask setting

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我怎样才能使SCP尊重人？我试过加这个Subsystem      sftp  internal-sftp -u 0002in /etc/ssh/sshd_config和session    optional     pam_umask.so umask=0002in /etc/pan.d/sshd还有什么要试试的吗？每次scp将文件创建为644，而不是umask所建议的664。

问scp和umask设置
EN

回答 4

Unix & Linux用户

Unix & Linux用户

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问scp和umask设置EN

回答 4

Unix & Linux用户

Unix & Linux用户

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问scp和umask设置
EN