]> git.ipfire.org Git - thirdparty/shadow.git/commit
add new HOME_MODE login.defs(5) option 208/head
authorDuncan Overbruck <mail@duncano.de>
Sat, 11 Jan 2020 21:19:37 +0000 (22:19 +0100)
committerDuncan Overbruck <mail@duncano.de>
Sat, 11 Jan 2020 21:27:39 +0000 (22:27 +0100)
commita847899b521b0df0665e442845bcff23407d9ea0
treeb2463dfc6abaf79b504badd6e19335b0c1b7f555
parent88c1a6d98da323a7eb8f849c7b5583d00338e099
add new HOME_MODE login.defs(5) option

This option can be used to set a separate mode for useradd(8) and
newusers(8) to create the home directories with.
If this option is not set, the current behavior of using UMASK
or the default umask is preserved.

There are many distributions that set UMASK to 077 by default just
to create home directories not readable by others and use things like
/etc/profile, bashrc or sudo configuration files to set a less
restrictive
umask. This has always resulted in bug reports because it is hard
to follow as users tend to change files like bashrc and are not about
setting the umask to counteract the umask set in /etc/login.defs.

A recent change in sudo has also resulted in many bug reports about
this. sudo now tries to respect the umask set by pam modules and on
systems where pam does not set a umask, the login.defs UMASK value is
used.
etc/login.defs
lib/getdef.c
man/login.defs.5.xml
man/login.defs.d/UMASK.xml
src/newusers.c
src/useradd.c