Como especificar a permissão do arquivo ao colocar um arquivo usando o comando sftp OpenSSH

Question

Estou usando vários clientes SFTP para fazer upload de arquivos para um servidor SFTP e tenho um problema com a permissão padrão usada ao colocar arquivos.

Ao solicitar um arquivo, o cliente SFTP, como o WinSCP ou o Filezilla, enviará o comando SSH_OPEN sem solicitar permissão explícita para o arquivo.

Por outro lado, parece que o comando sftp do OpenSSH no Linux (Red Hat e Ubuntu) está pendente do comando SSH_OPEN junto com o modo '640'.

Como posso configurar o comando OpenSSH para não definir explicitamente o modo de arquivo ou como configurá-lo para enviar um modo diferente de 640?

Muito obrigado!

Atualização:

Eu verifiquei o código-fonte do cliente OpenSSH sftp e parece que o OpenSSH sftp sempre tentará preservar o modo de arquivo, mesmo que -P não esteja definido: link

Para resolver esse problema, usei o cliente Putty SFTP.

    

Answer 1

Se um cliente SFTP não especificar permissões para arquivos enviados, o servidor SFTP do OpenSSH atribuirá permissões 0664 aos arquivos recém-criados. Isso é para a umask 0002 padrão, que você pode alterar usando a opção -u , como mostra a resposta de @JimB.

Se um cliente SFTP especifica as permissões, o servidor OpenSSH usa as permissões especificadas (o umask não se aplica).

Visão geral de alguns clientes SFTP populares:

• PSFTP: não permite definir permissões para arquivos enviados. (Mas a versão Unix preserva arquivos do arquivo local de origem)

• OpenSSH sftp : não permite definir permissões para arquivos enviados. Preserva arquivos do arquivo local de origem. Para obter detalhes sobre a opção -P , consulte O servidor SFTP do OpenSSH usa umask ou preserva as permissões do lado do cliente após o comando put (ambiente chrooted) ?

• WinSCP: você pode definir permissões para arquivos enviados

  Veja link

  

  (eu sou o autor do WinSCP)

• FileZilla: não permite definir permissões para arquivos enviados. O padrão do servidor (umask) é aplicável.

Answer 2

O servidor sftp criará o novo arquivo com o umask padrão do usuário. Isso pode ser substituído com a opção -u umask para sftp-server

SFTP-SERVER(8)
     -u umask
             Sets an explicit umask(2) to be applied to newly-created files 
             and directories, instead of the user's default mask.

O cliente (OpenSSH sftp) pode optar por preservar a permissão local usando a opção -p , que enviará o arquivo e o fchmod apropriadamente.

SFTP(1) 
     -p      Preserves modification times, access times, and modes from the 
             original files transferred.

Se você está estritamente perguntando como definir um modo de arquivo obrigatório com o cliente sftp; você não pode (pelo menos com o openssh sftp-client). Você terá que enviar um chmod depois de enviar o arquivo.

    

Answer 3

Acredito que o servidor sftp usará umask padrão do perfil do usuário, a menos que tenha sido iniciado com umask explícita (man 8 sftp-server para detalhes).