En Linux no existe herencia de permisos sin usar ACLs (ver notas al final), sólo de dueños mediante el bit pegajoso t
(sticky
), y su funcionamiento no es cambiar los dueños de los archivos de manera directa, si no superponer los dueños del directorio a los del archivo.
Para hacer lo que deseas debes hacer uso de umask()
en tu script de PHP que realiza la escritura de archivos para indicarle a PHP que cree los archivos con los permisos deseados:
umask(0);
En este caso 0 significa todos los permisos, que se traduce en rw-rw-rw-
porque a la hora de crear archivos no se otorga el bit de ejecución si no es a través de chmod()
.
Nota en entornos multihilo:
Evite usar esta función en servidores web multihilo. Es mejor cambiar los permisos de fichero con chmod()
después de crear el fichero. Usar umask()
puede llevar a comportamientos inesperados en los scripts que se ejecutan concurrentemente y en el servidor web mismo, ya que pueden usar la misma máscara de usuario.
El módulo de PHP para Apache (mod_php
) no se ejecuta en multihilo, si no por hijo, por lo que no te afecta esta nota, pero debería tener en cuenta que es otra forma de cambiar los permisos a los archivos cuando ya han sido creados.
Nota adicional en los permisos de directorios:
Acabo de ver que tienes estos permisos en el directorio padre:
drw-r--r--+ 8 www-data www-data 272 16 ago 16:05 ..
Si el directorio padre no tiene los permisos x
ningún usuario del grupo o ajeno al grupo podrá pasar a través de él. El permiso r
permite hacer un listado de directorio, pero sin el x
no podrá atravesar por él para acceder a un subdirectorio.
Solución haciendo uso de ACLs:
Viendo que el directorio padre tiene ACLs he pensado que haciendo uso ACLs sí que es posible configurar herencia de permisos modificando los permisos por defecto (default ) con --default
/-d
:
setfacl --default --modify u::rwx,g::rwx,o::rwx <directorio>
Para ver los permisos del directorio:
$ getfacl <directorio>
# file: <directorio>
# owner: usuario
# group: grupo
user::rwx
group::r-x
other::r-x
default:user::rwx
default:group::rwx
default:other::rwx
Los permisos por defecto se heredan, a diferencia de los permisos normales. En el ejemplo se puede ver que los permisos del directorio no han cambiado, pero al crearse nuevos elementos tendrán los permisos de default:*
.
Ahora ocurriría igual que antes, al crear un archivo se crearía con los permisos rw-rw-rw-
y un directorio con drwxrwxrwx
(con un +
al final indicando que contiene ACLs):
$ touch <directorio>/archivo
$ getfacl <directorio>/archivo
# file: <directorio>/archivo
# owner: usuario
# group: grupo
user::rw-
group::rw-
other::rw-
$ mkdir <directorio>/subdirectorio
$ getfacl <directorio>/subdirectorio
# file: <directorio>/subdirectorio
# owner: usuario
# group: grupo
user::rwx
group::rwx
other::rwx
default:user::rwx
default:group::rwx
default:other::rwx
$ ls -ltr <directorio>
total 4
-rw-rw-rw- 1 usuario grupo 0 ago 19 11:59 archivo
drwxrwxrwx+ 2 usuario grupo 4096 ago 19 12:00 subdirectorio
umask
(si no te importa que el permiso de ejecución no lo tenga) ochmod
(si es importante), y los permisos de paso (dara+x
a los directorio padres deZ_LISTADO
) debería solucionarse el problema.chmod +a "others allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit" /ruta_a/Z_LISTADO
. No tengo un Mac a mano para probar, perodirectory_inherit
yfile_inherit
deberían hacer el trabajo o, al menos, darte una pista de qué permisos deben agregarse mediante este método.