通过 tomcat.service 为 tomcat8 设置 umask

Question

我正在尝试为 tomcat 8 实例设置自定义 umask，试图通过在 systemd tomcat 单元中使用 UMask 指令使其成为一种好方法 here运气不好。

我想设置一个 022 umask，因为公司开发人员需要访问 tomcat / 应用程序日志，但它们与 tomcat 用户不在同一组中....

最疯狂的是 systemd 文档说：

控制文件模式创建掩码。采用八进制表示法的访问模式。有关详细信息，请参阅 umask(2)。默认为 0022.

但是日志（应用程序/tomcat）设置为 640（不是预期的 755）：

-rw-r----- 1 top top 21416 Feb  1 09:58 catalina.out

我的服务档案：

# Systemd unit file for tomcat
[Unit]
Description=Apache Tomcat Web Application Container
After=syslog.target network.target

[...]

User=top
Group=top
UMask=0022

[Install]
WantedBy=multi-user.target

对此有什么想法吗？

谢谢

Answer 1

尝试将 UMASK 作为环境变量添加到 tomcat 的服务文件中：

[Service]
...
Environment='UMASK=0022'
...

默认 catalina.sh 正在检查环境的 $UMASK:

# Set UMASK unless it has been overridden
 if [ -z "$UMASK" ]; then
  UMASK="0027"
 fi
 umask $UMASK

（在我看来，Tomcat 没有使用 UMask from systemd，但我不完全确定。）

Answer 2

我认为您可以通过执行以下操作使用 systemd 实现此目的：

~]# mkdir -p /etc/systemd/system/tomcat.service.d
~]# echo -e "[Service]\nUMask=0022" >/etc/systemd/system/tomcat.service.d/custom-umask.conf
~]# systemctl daemon-reload
~]# systemctl restart tomcat

/etc/systemd/system/tomcat.service.d/umask-user.conf 应该覆盖默认值。

来源：https://access.redhat.com/solutions/2220161

P.S：0022 的 umask 会给文件 0644 权限和目录 0755

Answer 3

如果使用jsvc启动Tomcat作为守护进程，那么我们需要在jsvc命令行中设置-umask参数

通过 tomcat.service 为 tomcat8 设置 umask

set umask for tomcat8 via tomcat.service

tomcat8

systemd

umask