Jak ustawić rekursywnie uprawnienia do katalogu (z włączoną funkcją ACL)?

Na przykład chcę dać moim kolegom dostęp do zapisu do określonego katalogu. Załóżmy, że podkatalogi miały prawa dostępu 775, pliki 664, a także, że w katalogu dir - 775 były pliki wykonywalne.

Teraz chcę dodać uprawnienia do zapisu. Z chmod mogłem spróbować czegoś takiego

chmod o+w -R mydir/

Ale to nie jest fajne, ponieważ nie chcę, aby dir był zapisywany w świecie - chcę dać dostęp tylko niektórym użytkownikom, więc chcę korzystać z ACL. Ale czy istnieje prosty sposób na ustawienie tych uprawnień? Widzę, że muszę osobno rozwiązać co najmniej trzy przypadki (katalogi, pliki, pliki wykonywalne):

find -type d -exec setfacl -m u:colleague:rwx {} \;
find -type f -executable -exec setfacl -m u:colleague:rwx {} \;
find -type f \! -executable -exec setfacl -m u:colleague:rw {} \;

Wydaje się, że jest tak dużo wierszy kodu dla tak prostego zadania. Czy jest lepszy sposób?

setfaclma opcję rekurencyjną ( -R) tak jak chmod:

  -R, --recursive
      Apply operations to all files and directories recursively. This
      option cannot be mixed with `--restore'.

pozwala również na korzystanie z uprawnień typu kapitał-x X, co oznacza:

  execute only if the file is a directory or already has
  execute permission for some user (X)

więc wykonanie następujących czynności powinno działać:

setfacl -R -m u:colleague:rwX .

(wszystkie cytaty pochodzą man setfaclz ACL 2.2.52 jak dostarczane z Debianem)

Jak wspomniał Umläute, można użyć polecenia setfacl -Rz dużymi literami „X”, na przykład:

setfacl -R -m u:colleague:rwX .

Jednak dla tych, którzy muszą ponownie zastosować ACL w sposób rekultywacyjny (np. „Ponownie zastosuj uprawnienia do podkatalogów” à la Windows).

find . -mindepth 1 | xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')

To polecenie można podzielić, aby uniknąć błędu setfacl: foobar: Only directories can have default ACLs.

find . -mindepth 1 -type d| xargs -n 50 setfacl -b --set-file=<(getfacl . | sed -e 's/x$/X/')
find . -mindepth 1 -type f| xargs -n 50 setfacl -b --set-file=<(getfacl . | grep -v '^default:' | sed -e 's/x$/X/')

Zauważ, że składnia <( something )to Process Substitution , która jest specyficzna dla bash. Może być konieczne utworzenie pliku tymczasowego, jeśli używasz innej powłoki.

for i in $(find /data -mindepth 0 -type d)
do setfacl -m  u:zabbix:r-x $i
    echo "ACL rules set for "$i
done