Permissions flapping on the certificates directory
Problem
Rola ustawia na katalogu /etc/nginx_certbot/certificates/cos.tam.task.gda.pl
uprawnienia 0700
, a skrypt certbota (chyba on?) ustawia 0755
. Skutek jest taki, że:
- przy odpalaniu playbooka mam raportowane
changed
, chociaż nic się nie zmieniło w konfiguracji, - przez większość czasu uprawnienia są
0755
, co chyba jest nadmiarowe (ale może bez znaczenia, nie wiem).
TASK [certbot : ensure directories for certificates] *************************************************************************************************************************************************************************************************************************************************************************
--- before
+++ after
@@ -1,4 +1,4 @@
{
- "mode": "0755",
+ "mode": "0700",
"path": "/etc/nginx_certbot/certificates/dev.metrics.apl.task.gda.pl"
}