lfc-setacl - عبر الإنترنت في السحابة

برنامج:

اسم

lfc-setacl - تعيين قوائم التحكم في الوصول إلى الدليل/الملف LFC

موجز

lfc-setacl [-d] [-m] [-s] مدخلات acl مسار

الوصف

lfc-setacl يضبط قائمة التحكم في الوصول المرتبطة بدليل/ملف LFC.

مدخلات acl عبارة عن قائمة إدخالات مفصولة بفواصل. يحتوي كل إدخال على حقول مفصولة بنقطتين:
نوع ACL، المعرف (uid أو gid)، الإذن. يمكن أن تحتوي الدلائل فقط على إدخالات ACL افتراضية.

تبدو الإدخالات كما يلي:

المستخدم :: بيرم
المستخدم: uid: perm
مجموعة :: بيرم
المجموعة: gid: perm
القناع: بيرم
آخر: بيرم
الافتراضي: المستخدم :: perm
الافتراضي: المستخدم: uid: perm
الافتراضي: المجموعة :: بيرم
الافتراضي: المجموعة: gid: perm
الافتراضي: القناع: بيرم
الافتراضي: آخر: perm

يمكن اختصار نوع ACL إلى الحرف الأول. إدخال "المستخدم" الأول يعطي
الأذونات الممنوحة لصاحب الملف. تظهر إدخالات "المستخدم" التالية
الأذونات الممنوحة لمستخدمين محددين، يتم فرزها بترتيب تصاعدي للمعرف المستخدم. ال
يمنح إدخال "المجموعة" الأول الأذونات الممنوحة لمالك المجموعة للملف. ال
تعرض إدخالات "المجموعة" التالية الأذونات الممنوحة لمجموعات محددة، ويتم فرزها
بترتيب تصاعدي من gid. إدخال "القناع" هو الحد الأقصى للإذن الممنوح لـ معين
المستخدمين أو المجموعات. لا يؤثر على أذونات "المالك" و "الأخرى". القناع"
يجب أن يكون الإدخال موجودًا في حالة وجود إدخالات "مستخدم" أو "مجموعة" محددة. الإدخالات "الافتراضية".
المرتبطة بالدليل، يتم توريثها كوصول إلى قائمة التحكم بالوصول (ACL) عن طريق الملفات أو الدلائل الفرعية
تم إنشاؤها في هذا الدليل. ال Umask هو ليس مستخدما. ترث الدلائل الفرعية أيضًا ملف
قائمة التحكم بالوصول (ACL) الافتراضية هي قائمة التحكم بالوصول (ACL) الافتراضية. بمجرد وجود إدخال افتراضي واحد لقائمة التحكم بالوصول (ACL)، فإن قائمة التحكم بالوصول (ACL) الافتراضية الثلاثة
يجب أن تكون الإدخالات الأساسية (المستخدم الافتراضي، المجموعة الافتراضية، الافتراضية الأخرى) موجودة.

تتوافق معالجة الإدخال مع مسودة معيار Posix 1003.1e 17.

يجب أن يتطابق معرّف المستخدم الفعال للعملية مع مالك الملف أو يجب على المتصل
لديك امتياز ADMIN في قاعدة بيانات Cupv.

مسار يحدد اسم مسار LFC. لو مسار لا تبدأ بـ /، يكون مسبوقًا بـ
محتوى LFC_HOME متغيرات البيئة.

رقم تعريف الوحدة يمكن تقديمه كاسم المستخدم أو المعرف الرقمي المقابل.

الجد داء يصيب الخراف يمكن إعطاؤه كاسم المجموعة أو المعرف الرقمي المقابل.

موج الشعر بإستمرار يمكن التعبير عنها كمجموعة من الشخصيات rwx- أو كقيمة بين 0 و 7.

OPTIONS

-d إزالة إدخالات ACL. تم تجاهل الحقل "perm".

-m تعديل إدخالات ACL الحالية أو إضافة إدخالات جديدة.

-s تعيين إدخالات ACL. يتم استبدال المجموعة الكاملة لإدخالات ACL.

أمثلة

لنقم بإنشاء دليل:
lfc-mkdir /grid/atlas/test/file.log/d6
وإضافة إذن الكتابة للمستخدم bcouturi:
lfc-setacl -mu:bcouturi:rwx,m:rwx /grid/atlas/test/file.log/d6
لنقم بإنشاء دليل:
lfc-mkdir /grid/atlas/test/file.log/d7
وإضافة قوائم ACL الافتراضية إليه:
lfc-setacl -md:u::7,d:g::7,d:o:5 /grid/atlas/test/file.log/d7
دعنا نتحقق من قوائم ACL الناتجة:
lfc-getacl /grid/atlas/test/file.log/d7
# ملف: /grid/atlas/test/file.log/d7
# المالك: الباود
# المجموعة: c3
المستخدم :: rwx
المجموعة :: rx #effective: rx
أخرى :: rx
الافتراضي: المستخدم :: rwx
الافتراضي: المجموعة :: rwx
الافتراضي: آخر :: rx

لنقم بإنشاء دليل فرعي والتحقق من قوائم ACL الناتجة:
lfc-mkdir /grid/atlas/test/file.log/d7/d2
lfc-getacl /grid/atlas/test/file.log/d7/d2
# الملف: /grid/atlas/test/file.log/d7/d2
# المالك: الباود
# المجموعة: c3
المستخدم :: rwx
المجموعة :: rwx #effective: rwx
أخرى :: rx
الافتراضي: المستخدم :: rwx
الافتراضي: المجموعة :: rwx
الافتراضي: آخر :: rx

دعنا ننشئ ملفًا في نفس الدليل ونتحقق من قوائم ACL الناتجة:
LFC-touch /grid/atlas/test/file.log/d7/f2
lfc-getacl /grid/atlas/test/file.log/d7/f2
# الملف: /grid/atlas/test/file.log/d7/f2
# المالك: الباود
# المجموعة: c3
المستخدم :: rw-
المجموعة :: rw- #effective: rw-

آخر :: r--

EXIT الوضع

يقوم هذا البرنامج بإرجاع 0 إذا كانت العملية ناجحة أو> 0 إذا فشلت العملية.

استخدم lfc-setacl عبر الإنترنت باستخدام خدمات onworks.net