From f637e30fa22540cbd21677778b765c467b68210e Mon Sep 17 00:00:00 2001
From: "info@pi-farm.de" <6+pi-farm@noreply.git.pi-farm.de>
Date: Sat, 10 Oct 2026 00:19:20 +0000
Subject: [PATCH] fix permissions for users-homeshares

---
 Dockerfile.aarch64 | 8 ++------
 1 file changed, 2 insertions(+), 6 deletions(-)

diff --git a/Dockerfile.aarch64 b/Dockerfile.aarch64
index f89b7e1..588aab6 100644
--- a/Dockerfile.aarch64
+++ b/Dockerfile.aarch64
@@ -55,15 +55,11 @@ RUN sed -i 's/^Types: deb$/Types: deb deb-src/' /etc/apt/sources.list.d/debian.s
     dpkg-reconfigure -f noninteractive tzdata && \
     printf 'XKBMODEL="pc105"\nXKBLAYOUT="%s"\nXKBVARIANT=""\nXKBOPTIONS=""\nBACKSPACE="guess"\n' "${COUNTRY}" > /etc/default/keyboard && \
     dpkg-reconfigure -f noninteractive keyboard-configuration && \
-    rm -rf /var/lib/apt/lists/* /tmp/packages.txt 
+    rm -rf /var/lib/apt/lists/* /tmp/packages.txt
 
-# NEU: Systemweite statische Konfigurationen für LDAP/PAM/Sudo
-# 1. Entfernt die gefährliche %users Regel
-# 2. Sagt nsswitch, dass Sudoers auch im SSS (LDAP) gesucht werden sollen
-# 3. Aktiviert das automatische Erstellen von Home-Verzeichnissen (mkhomedir)
 RUN sed -i '/%users/s/^/# /' /etc/sudoers && \
     echo "sudoers: files sss" >> /etc/nsswitch.conf && \
-    echo "session required pam_mkhomedir.so skel=/etc/skel/ umask=0022" >> /etc/pam.d/common-session
+    echo "session required pam_mkhomedir.so skel=/etc/skel/ umask=0077" >> /etc/pam.d/common-session
 
 RUN chmod 440 /etc/sudoers && \
     mkdir -p /etc/sssd && chown root:root /etc/sssd && chmod 755 /etc/sssd && \