塩：すべてのファイルをfoo/bin/*に実行可能にする

Question

ディレクトリ内のすべてのファイル（たとえば、foo/bin/）を実行可能にするにはどうしたらいいですか？

塩のマスターがslsファイルを評価するとき、ミニオンのファイルがまだ作成されていない可能性があるので、これは簡単ではないと思います。

Answer 1

あなたが言及したフォルダにファイルを置くユーザーのために実行可能ファイルをumaskに与えるのはどうですか？

ディレクトリで作業するには、file.director.recurseを使用して内部のすべてを変更できます。 https://docs.saltstack.com/en/latest/ref/states/all/salt.states.file.html#salt.states.file.recurse

/srv/stuff/substuf: 
    file.directory: 
    - user: fooapp 
    - group: users 
    - mode: 755 
    - makedirs: True 
    - recurse: 
     - user 
     - group 
     - mode 

追加のファイルのために作成するには、明示的に、その特定のユーザーとファイルを書き込むアプリケーションを割り当て、特定のumaskで（例えば。fooapp）を使用するを作成する必要があります。 しかし、私はsalt.states.userでumaskを設定する方法を見つけることができません。 suコマンドを自分で実行する必要があるかもしれません。

UPDATE： ​​

注：多くのオペレーティングシステムが許可していない ファイルを作成するには、実行権限を。これらの環境では、新しく作成されたファイル は、すべてのユーザーが の実行権限を常に無効にします。

恐らく、フォルダ内のすべてのファイルに対してchmod 500（u + rx）を実行するcrontabジョブを作成する必要があるかもしれません。しかし、特定のファイルについては、saltはコピーや管理プロセス中にあなたの許可を変更することができます。