Когда полезен umask()?

Маска umask применяется ко всем режимам, используемым в операциях с файловой системой. Из руководства open(2):

Права доступа к созданному файлу: (mode & ~umask)

Таким образом, одним вызовом umask вы можете влиять на режим всех создаваемых файлов.

Обычно это используется, когда программа хочет, чтобы пользователь разрешил отменить права доступа по умолчанию для файлов/каталогов, которые она создает. Параноидальный пользователь (или root) может установить umask на 0077, что означает, что даже если вы укажете 0777 в open(2), только текущий пользователь будет иметь доступ.

Я знаю, что это и старый вопрос, но вот мои два цента:

Разрешения объекта общей памяти

Я пытался создать объект общей памяти с помощью:

int shm_open(const char *name, int oflag, mode_t mode); 

В результирующей общей памяти не было разрешения, установленного в аргументе режима, поэтому я прочитал справочную страницу shm_open, которая привела меня к функции открытия справочная страница и там написано:

mode указывает разрешения для использования в случае создания нового файла. Этот аргумент должен быть указан, если в флагах указано O_CREAT; если O_CREAT не указан, то режим игнорируется. Действующие разрешения модифицируются umask процесса обычным способом: Разрешения созданного файла: (mode & ~umask). Обратите внимание, что этот режим применяется только к будущим обращениям к вновь созданному файлу.

Поэтому я попытался изменить umask с помощью:

mode_t umask(mode_t mask); 

но это тоже не сработало, поэтому, погуглив еще раз, я нашел этот Setting Разрешение документ на gnu.org

Который рекомендует:

Когда вашей программе необходимо создать файл и обойти umask для его прав доступа, самый простой способ сделать это — использовать fchmod после открытия файла, а не изменять umask. На самом деле смена умаска обычно производится только оболочками. Они используют функцию umask.

а с fchmod моя функция работала как я и хотел :) вот она:

int open_signals_shmem(struct signal_shmem **shmem, int size)
{
    int fd, ret;
    void *ptr;

    *shmem = NULL;
    ret = 1;

    fd = shm_open(SIGNALS_SHMEM_NAME, O_RDWR | O_CREAT, S_IRWXU | S_IRWXG | S_IRWXO);
    if (fd == -1)
    {
        printf("error: signals shmem could not be allocated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
    }
    else
    {
        // Change permissions of shared memory, so every body can access it
        fchmod(fd, S_IRWXU | S_IRWXG | S_IRWXO);

        if (ftruncate(fd, size) == -1)
        {
            printf("error: signals shmem could not be truncated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
        }
        else
        {
            ptr = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);
            if (ptr == MAP_FAILED)
            {
                printf("error: signals shmem could not be mapped (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
            }
            else
            {
                *shmem = ptr;
                ret = 0;
            }
        }
    }
    return ret;
}

Цитируя эту статью:

Маска umask предназначена для того, чтобы пользователи могли влиять на права доступа к вновь создаваемым файлам и каталогам. Демоны не должны зависеть от этой настройки, потому что то, что подходит пользователю, не обязательно подходит для демона.

В некоторых случаях для umask может быть удобнее установить ненулевое значение. Это в равной степени приемлемо: важным моментом является то, что демон взял на себя управление значением, а не просто принял то, что ему было дано.

Большинство разработчиков Mac (и, соответственно, большинство тестировщиков программного обеспечения) с самого детства помещают это в свой .cshrc.

umask 002

Однако большинство конечных пользователей не знают о umask, поэтому, если они создадут нового пользователя на машине и запустят ваше приложение, вы, вероятно, создадите кучу файлов журнала и еще много чего без групповых разрешений на чтение/запись. Затем они снова меняют пользователей, и вдруг ваше приложение не работает. По этой причине мы добавляем это во все наши приложения. Наше практическое правило, когда речь заходит о безопасности, гласит: «Мы хотим, чтобы пользователи могли использовать наше программное обеспечение».

#import <sys/types.h>
#import <sys/stat.h>
int main(int argc, char *argv[])
{
    // set permissions for newly created files to ug+rwX,o+rX
    umask(0002);