Por que meu script Python instalado por pip não é executável para todos?

Question

Em minha instância do Vagrant :

vagrant@archlinux:~$ sudo pip2 install vcard
Downloading/unpacking vcard
  Downloading vcard-0.9.tar.gz
  Running setup.py (path:/tmp/pip_build_root/vcard/setup.py) egg_info for package vcard

Requirement already satisfied (use --upgrade to upgrade): isodate in /usr/lib/python2.7/site-packages (from vcard)
Installing collected packages: vcard
  Running setup.py install for vcard

    Installing vcard script to /usr/bin
Successfully installed vcard
Cleaning up...
vagrant@archlinux:~$ ls -l $(which vcard)
which: no vcard in (/usr/local/sbin:/usr/local/bin:/usr/bin:/usr/bin/site_perl:/usr/bin/vendor_perl:/usr/bin/core_perl)
total 0
vagrant@archlinux:~$ ls -l /usr/bin/vcard
-rwxr-x--- 1 root root 286 Nov  9 10:42 /usr/bin/vcard

/usr/bin/vcard é apenas executável pela raiz. O que dá?

Na minha máquina Arch Linux atualizada, ela funciona como esperado:

$ sudo pip2 install vcard
Downloading/unpacking vcard
  Downloading vcard-0.9.tar.gz
  Running setup.py (path:/tmp/pip_build_root/vcard/setup.py) egg_info for package vcard

Requirement already satisfied (use --upgrade to upgrade): isodate in /usr/lib/python2.7/site-packages (from vcard)
Installing collected packages: vcard
  Running setup.py install for vcard

    Installing vcard script to /usr/bin
Successfully installed vcard
Cleaning up...
$ ls -l $(which vcard)
-rwxr-xr-x 1 root root 286 Nov  9 10:40 /usr/bin/vcard

/usr/bin/vcard é executável por todos.

Parece que isso é causado por umask restritiva:

vagrant@archlinux:~$ sudo bash -c umask
0027

Acontece que isso é definido tanto para os usuários vagabundos quanto para os usuários root .profile , por motivos desconhecidos :

vagrant@archlinux:~$ sudo grep ^umask /root/.profile
umask 027
vagrant@archlinux:~$ grep ^umask ~/.profile
umask 027

    

Answer 1

vcard não é apenas executável pelo root, mas também por qualquer membro da raiz do grupo. Isso é causado pelo umask sendo 007 ou ainda mais restritivo no momento em que pip2 é iniciado. Basta alterar com umask 002 ou começar com:

python -c "import os; os.umask(2); os.system('pip2 install vcard')"