postgrespro
Можно ли реализовать опцию установки прав на каталоги бэкапа?
Григорий, добрый день.
На текущий момент pg_probackup при создании каталогов ставит права 0700, а файлов 0600. Это конечно хорошо в плане безопасности, но есть такие user case при которых такие права вставляют палки в колеса, вот примеры:
- На бэкап-сервере все работает под юзером pgprobackup и группой pgprobackup и есть zabbix-agent, который работает под юзером zabbix, хочется чтобы zabbix-agent собирал данные о суммарном размере каталогов бэкапов, но увы он этого не может в виду отсутствия прав на каталоги. Вариант запуска zabbix-agent под юзером pgprobackup выглядит не секурным, думаю это понятно.
- На бэкап-сервере все работает под юзером pgprobackup и группой pgprobackup, есть группа юзеров которым хочется дать права на работу с бэкапом конкретного репа, но увы при текущих правах это не реально, приходиться делать костыль в виде смены прав вслед за пройденным бэкапом.
Выставление umask 0007 не дает результата.
Возможно ли реализовать в pg_probackup опцию которой можно регулировать права на создаваемые каталоги и файлы?
Спасибо.
Добрый день. Вы хотите иметь возможность задавать маску доступа к файлам при создании бэкапа, верно?
Добрый день. Вы хотите иметь возможность задавать маску доступа к файлам при создании бэкапа, верно?
Да, все верно. Реализацию umask, по сути.
umask - это ограничитель, мы не можем не принимать его во внимание, за нас это делает libc, когда мы зовём mkdir.
umask - это ограничитель, мы не можем не принимать его во внимание, за нас это делает libc, когда мы зовём mkdir.
То есть после создания каталога через mkdir или файла Вы меняете на нем права, так? Тогда логично предусмотреть механизм отключения принудительной установки прав и дать возможность полагаться на umask.
То есть после создания каталога через mkdir или файла Вы меняете на нем права, так?
Мы при создании директории задаем права: int mkdir(const char *pathname, mode_t mode); https://linux.die.net/man/2/mkdir
дать возможность полагаться на umask.
Каким образом? По умолчанию создавать директории и файлы с правами 777 и 666 ?
Каким образом? По умолчанию создавать директории и файлы с правами 777 и 666 ?
Я не программист, но что-то мне подсказывает, что заданные в pg_probackup.h
#define DIR_PERMISSION (0700)
#define FILE_PERMISSION (0600)
можно вынести в настройки командной строки или в файл конфигурации или поменять их на более дружественные
#define DIR_PERMISSION (0770)
#define FILE_PERMISSION (0660)
Я к тому, что umask - это про отрезание нежелательных прав, а не про добавление.
можно вынести в настройки командной строки
Да, так и планируем сделать.
Чудесно, буду очень ждать. Спасибо!
@gsmol приветствую, не подскажите когда планируется данный функционал? Очень страдаем, что аж стали использовать свою кастомную версию, в которой права на заархивированные wal ставятся 660 Пофиксили тут Спасибо.