共享、读写、照片目录树，适合普通用户

Question 1

我忘了还有别的事。如果我无法写入文件，我仍然可以删除它并替换它。 这正是保存文件的正确方法。（因为您必须fsync()先拥有一个耐用的文件，然后才能安全地替换旧的文件）。

它似乎工作正常，你只需忽略挂锁:)。例如，我可以旋转其他用户复制的照片。

免责声明：Digikam 似乎无法正确更新照片元数据。因此，这将默默地失败（：trollface2 :），使（元数据）数据库不一致。幸运的是，我现在不关心做标记，但这是我以后会遇到的另一个小陷阱。

Answer

我忘了还有别的事。如果我无法写入文件，我仍然可以删除它并替换它。 这正是保存文件的正确方法。（因为您必须fsync()先拥有一个耐用的文件，然后才能安全地替换旧的文件）。

它似乎工作正常，你只需忽略挂锁:)。例如，我可以旋转其他用户复制的照片。

免责声明：Digikam 似乎无法正确更新照片元数据。因此，这将默默地失败（：trollface2 :），使（元数据）数据库不一致。幸运的是，我现在不关心做标记，但这是我以后会遇到的另一个小陷阱。

Question 2

有趣的是，在这种情况下它没有使用 rename()，因为移动跨越了文件系统。在这种情况下，Nautilus 只是通过重新应用源文件 :trollface: 的权限来提供一致的语义。

我希望这是唯一的问题。但当我获得相同的有效权限时复制以及。如果我检查，确实应用了默认 ACL getfacl。然而，它还显示了一个“掩码”，并且默认应用的 ACL 已被该掩码有效禁用。

甚至为了得到复制工作...您不一定需要默认 ACL；从历史上看，你会依赖用户私人群组模式，共享目录被标记为 set-GID。

不幸的是，现代 GNOME 并不是为多用户系统开发的，并且有两个问题破坏了它。

例如，当您使用 cp 从 SD 卡复制图像时，cp 会复制原始模式，并以当前 umask 为上限。所以它受到两个问题的影响。（它可能会受到第一个问题的影响，因为您是从名为的服务cp内部运行的）。systemd --usergnome-terminal-server.service

（这种情况的另一个方面是，Debian 很早就实现了 UPG，但后来在实现 PAM 时破坏了 umask。虽然使用 PAM 配置来解决这个问题要简单得多，但这可能说明了需求的缺乏，并且可能导致了对 UPG 认识的缺乏）。

第 2 期打破了传统的使用 UPG，它依赖于umask0002 和 set-GID 共享目录。

但是，当您在共享目录上使用默认 ACL 时，该 ACLumask会被有效地覆盖，并且问题 1 是“唯一”问题。

Answer