ensemble umask pour tomcat8 via tomcat.service

Je suis en train de mettre une custom umask pour un tomcat 8 exemple, essayé de faire de la bonne façon en utilisant le UMask de la directive dans systemd tomcat unité comme on le voit ici sans chance.

Je voudrais définir un umask 022 cause la société dev a besoin d'accéder à tomcat /journaux d'application et ils ne sont pas dans le même groupe que l'utilisateur tomcat....

le plus fou c'est que systemd doc a dit :

Contrôle le fichier de création de mode masque. Prend un mode d'accès en notation octale. Voir umask(2) pour plus de détails. Par défaut 0022.

Mais les journaux (application /tomcat) 640 (non 755) :

-rw-r----- 1 top top 21416 Feb  1 09:58 catalina.out

Mon fichier de service :

# Systemd unit file for tomcat
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[...]

User=top
Group=top
UMask=0022

[Install]
WantedBy=multi-user.target

Les réflexions à ce sujet ?

Grâce

OriginalL'auteur Pier | 2017-02-01

  1. 12

    Essayez d'ajouter UMASK comme une variable d'Environnement dans tomcat service du fichier:

    [Service]
...
Environment='UMASK=0022'
...

    Par défaut catalina.sh est la vérification de l'environnement de $UMASK:

    # Set UMASK unless it has been overridden
 if [ -z "$UMASK" ]; then
  UMASK="0027"
 fi
 umask $UMASK

    (Il me semble, que UMask de systemd n'est pas utilisé par Tomcat, mais je ne suis pas complètement sûr.)

    Merci pour l'entrée mjtecka je vais faire un essai à chaque fois que je vais avoir du temps pour cela, je suis passé à un autre problème pour l'instant, je ferai en sorte de retour ici et d'accepter votre réponse si cela fonctionne !
    Cette réponse est correcte et devrait être marqué en tant que tel. UMask de systemd est ignoré par le serveur tomcat. Cette modification, comme ne changeant simplement le umask par défaut constaté en catalina.sh
    merci pour le lien

    OriginalL'auteur mjtecka

  2. 1

    Je pense que vous pouvez réaliser avec systemd en procédant comme suit: 

    ~]# mkdir -p /etc/systemd/system/tomcat.service.d
~]# echo -e "[Service]\nUMask=0022" >/etc/systemd/system/tomcat.service.d/custom-umask.conf
~]# systemctl daemon-reload
~]# systemctl restart tomcat

    /etc/systemd/system/tomcat.service.d/umask-user.conf doit remplacer les valeurs par défaut.

    Source: https://access.redhat.com/solutions/2220161

    P. S: Un umask de 0022 donnerait un fichier 0644 autorisations et d'un répertoire 0755

    a fonctionné pour moi, merci!

    OriginalL'auteur Patrick McMahon