通过 umask 设置 SSH 远程创建文件权限

背景

这篇篇文可以解决下面两个问题

• 通过scp传送文件，文件权限变成了 0600（可以直接用 rsync 代替，rsync 选项 --chmod=D655,F644 ）
• Jenkins下 Pipe 脚本创建的文件权限为 0600 （其实原理跟上面一样，只不过在这个问题上被逼着解决）

系统环境

CentOS Linux release 8.2.2004 (Core)

解决办法

• 确保文件 /etc/ssh/sshd_config 中的配置为 UsePAM true
  如果修改了 sshd_config 记得重启一下 sshd（sudo systemctl restart sshd）
• 在文件 /etc/pam.d/sshd 中添加一行 session optional pam_umask.so umask=022
  这里的 022 可以改为你需要的值，022 创建的文件将会是 0644 的权限

验证

ssh root@remote_host 'umask' # 修改之前是 077࿰